CVE-2026-105212
Təsvir
ZITADEL 3.4.14 versiyasından əvvəlki 3.x və 4.16.2 versiyasından əvvəlki 4.x versiyalarında, host edilən Login V1 və Login V2 istifadəçi interfeyslərində autentifikasiyadan yan keçmə boşluğu mövcuddur. Bu boşluq, hər hansı bir əsas faktor təsdiqlənmədən əvvəl, yalnız kimlik təyini üçün nəzərdə tutulmuş giriş sessiyalarında passkey və ya digər autentifikator qeydiyyatını qəbul edir. Qurbanın yalnız giriş adını bilən autentifikasiya olunmamış hücumçular, öz nəzarətində olan autentifikatoru qeydiyyata ala və mövcud şifrələri və MFA-nı yan keçərək həmin istifadəçi kimi daxil ola bilərlər.
Necə düzəltmək olar
- zitadel zitadel4.16.2, 3.4.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zitadel zitadel | 4.0.0 ≤ v < 4.16.2, v < 3.4.14 | 4.16.2, 3.4.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.