发布日期：2023-10-31
更新日期：2024-01-17

受影响系统：

authentik authentik >= 2023.10.0
authentik authentik < 2023.8.4
authentik authentik < 2023.10.2

描述：

---

CVE(CAN) ID: CVE-2023-46249

authentik是authentik开源的一个开源身份提供应用程序。
authentik 2023.8.4之前版本、2023.10.0至2023.10.2之前版本存在身份认证错误漏洞，攻击者可利用该漏洞设置环境变量的默认管理员用户密码。

<**>

建议：

---

厂商补丁：

authentik
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/goauthentik/authentik/commit/261879022d25016d58867cf1f24e90b81ad618d0

浏览次数：502
严重程度：0（网友投票）