CVE-2026-105207
Kritik
Təsvir
ZITADEL 3.0.0-dan 3.4.15-ə qədər və 4.0.0-dan 4.17.3-ə qədər olan versiyalarda, əsas faktorun və ya çağıranın icazəsinin yoxlanılmaması səbəbindən istifadəçi hesabları ilə xarici kimlik təminatçıları (identity provider) arasında əlaqələr yaradılır; buna identify-only Login V2 sessiyaları və User Service V2 AddIDPLink son nöqtəsi (endpoint) daxildir. Qurbanın giriş adını bilən autentifikasiya olunmamış hücumçu öz xarici IdP kimliyini qurbanın hesabına bağlaya və daha sonra qurban kimi daxil ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulZitadel
Dərc4 okt 2026
İlk görülmə4 okt 2026
Necə düzəltmək olar
Yeniləyin
- zitadel zitadel4.17.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zitadel zitadel | 4.0.0 ≤ v < 4.17.3, 3.0.0 ≤ v ≤ 3.4.15 | 4.17.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.