Em /auth, use "Recuperar a senha" informando o e-mail da conta. Você recebe um link por e-mail para definir uma nova senha em /reset-password.
O link expira depois de um tempo por segurança. Se ele não chegar, confira a caixa de spam antes de pedir de novo — pedidos repetidos em pouco tempo podem ser limitados.