发布日期：2025-04-15
更新日期：2025-08-07

受影响系统：

Ash Authentication Ash Authentication < 4.7.0

描述：

---

CVE(CAN) ID: CVE-2025-32782

Ash Authentication是Alembic开源的一个Ash身份验证框架。
Ash Authentication 4.7.0之前版本存在身份认证错误漏洞，攻击者可利用该漏洞使用户点击发送到邮件的链接，从而使用该用户邮箱注册账户并使邮件客户端自动确认。

<**>

建议：

---

厂商补丁：

Ash Authentication
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/team-alembic/ash_authentication/commit/99ea38977fd4f421d2aaae0c2fb29f8e5f8f707d

浏览次数：48
严重程度：0（网友投票）