CVE:CVE-2023-36456
CNNVD:CNNVD-202307-451
authentik是authentik开源的一个开源身份提供应用程序。
authentik 2023.4.3版本、2023.5.5版本存在安全漏洞，该漏洞源于不会验证 Python 代码和 go 中的 X-Forwarded-For 和 X-Real-IP 标头的来源。
solution:Upgrade goauthentik authentik to a higher version than 2023.4.3,2023.5.5,and avoid the version (,2023.4.3),[2023.5.0,2023.5.5)