goauthentik 厂商漏洞列表 / CVE 中文分析 27

goauthentik 是一款开源身份与访问管理解决方案，核心用于提供单点登录及身份验证服务。其历史漏洞多涉及越权访问、SQL 注入及跨站脚本攻击，部分高危漏洞可导致远程代码执行或敏感数据泄露。鉴于其处理关键认证逻辑，安全配置不当易引发身份伪造风险。开发者需及时修补已知缺陷，并严格遵循最小权限原则以保障身份基础设施安全。