CVE-2025-67717
Təsvir
ZITADEL açıq mənbəli kimlik infrastrukturu alətidir. 2.44.0-dan 3.4.4-ə qədər olan versiyalar və 4.0.0-rc.1-dən 4.7.1-ə qədər olan versiyalar, konkret icazələrindən asılı olmayaraq, autentifikasiya olunmuş istifadəçilərə instansiya istifadəçilərinin ümumi sayını açıqlayır. Bu, fərdi istifadəçi məlumatlarını və ya PII-ni sızdırmasa da, totalResult sahəsi vasitəsilə ümumi istifadəçi sayının açıqlanması müəyyən kontekstlərdə həssas ola bilən məlumatların sızması zəifliyini təşkil edir. Bu problem 3.4.5 və 4.7.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- zitadel zitadel3.4.5, 4.7.2 və ya daha yeni versiya
- github.com/zitadel/zitadel4.7.2, 3.4.5, 1.80.0-v2.20.0.20251210121356-826039c6208f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zitadel zitadel | 2.44.0 ≤ v ≤ 2.71.19, 3.0.0 ≤ v < 3.4.5, 4.0.0 ≤ v < 4.7.2 | 3.4.5, 4.7.2 |
| github.com/zitadel/zitadelGo | 4.0.0-rc.1 ≤ v < 4.7.2, 2.44.0 ≤ v < 3.4.5, v < 1.80.0-v2.20.0.20251210121356-826039c6208f | 4.7.2, 3.4.5, 1.80.0-v2.20.0.20251210121356-826039c6208f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.