CVE:CVE-2022-23555
CNNVD:CNNVD-202212-4038
authentik是authentik开源的一个开源身份提供应用程序。
authentik存在授权问题漏洞，该漏洞源于容易受到不正确身份验证的影响，邀请URL中的令牌重用导致通过使用与所提供的不同的注册流程绕过访问控制。
solution:Upgrade goauthentik authentik to a higher version than 2022.10.4,2022.11.4,and avoid the version (,2022.10.4),[2022.11.0,2022.11.4)