CVE:CVE-2023-26481
CNNVD:CNNVD-202303-285
authentik是authentik开源的一个开源身份提供应用程序。
authentik存在数据伪造问题漏洞，该漏洞源于访问检查不充分，攻击者利用该漏洞可以为任何帐户设置密码。
solution:Upgrade goauthentik authentik to a higher version than 2022.12.3,2023.1.3,2023.2.3,and avoid the version (,2022.12.3),(2023.1.0,2023.1.3],(2023.2.0,2023.2.3]