CVE-2022-46145
Təsvir
authentik açıq mənbəli kimlik provayderidir. 2022.11.2 və 2022.10.2 versiyalarından əvvəlki versiyalar icazəsiz istifadəçi yaradılmasına və potensial hesabların ələ keçirilməsinə qarşı həssasdır. Defolt axınlarla (flows), autentifikasiya olunmamış istifadəçilər authentik-də yeni hesablar yarada bilərlər. Əgər e-poçt vasitəsilə təsdiqlənmiş şifrənin bərpasına imkan verən bir axın mövcuddursa, bu, admin hesablarının e-poçt ünvanlarını dəyişdirmək və həmin hesabları ələ keçirmək üçün istifadə edilə bilər. authentik 2022.11.2 və 2022.10.2 versiyaları bu problemi aradan qaldırır. Müvəqqəti həll yolu kimi, `return request.user.is_authenticated` məzmunlu bir siyasət (policy) yaradıla və `default-user-settings-flow flow`-a bağlanıla bilər.
Necə düzəltmək olar
- goauthentik authentik2022.10.2, 2022.11.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| goauthentik authentik | v < 2022.10.2, 2022.11 ≤ v < 2022.11.2 | 2022.10.2, 2022.11.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.