CVE-2026-105214
Aşağı
Təsvir
Zitadel 4.16.2-dən əvvəl server tərəfində sorğu saxtalaşdırması (SSRF) zəifliyi ehtiva edir ki, bu da hücumçulara təşkilat domeninin HTTP yoxlaması vasitəsilə serverin daxili resurslara sorğu göndərməsinə imkan verir. Çağırışın gətirilməsi qorunan müştəri əvəzinə Go-nun standart http.Get funksiyasından istifadə edir, buna görə hücumçular loopback, daxili və ya bulud metadatası ünvanlarına yönləndirən domenləri qeydiyyatdan keçirərək portları skan edə və daxili şəbəkələri xəritələyə bilərlər.
CiddilikAşağı
CVSS2.3
İstismar ehtimalı—
MəhsulZitadel
Dərc4 okt 2026
İlk görülmə4 okt 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- zitadel zitadel4.16.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zitadel zitadel | v < 4.16.2 | 4.16.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.