【漏洞预警】Authorizer 爆高危漏洞，未认证即可篡改重置邮件中的主机（CVE-2026-123196）

Authorizer 低于 2.4.2 时，未认证攻击者可通过 gRPC metadata x-authorizer-url（或 REST 网关 Grpc-Metadata-X-Authorizer-Url）控制密码重置 / magic-link 邮件里的主机，截获令牌接管账户（CVE-2026-123196，CVSS 3.1 为 8.1）。请升到 ≥2.4.2，建议 2.4.4。官方镜像在 Quay：quay.io/authorizer/authorizer。