CVE:CVE-2022-46145
CNNVD:CNNVD-202212-1877
authentik是authentik开源的一个开源身份提供应用程序。
authentik 2022.11.2和2022.10.2之前的版本存在访问控制错误漏洞，该漏洞源于未经身份验证的用户可以使用默认流在authentik中创建新帐户。
solution:Upgrade goauthentik authentik to a higher version than 2022.10.2,2022.11.2,and avoid the version (,2022.10.2),[2022.11,2022.11.2)