CVE-2026-29193
Yüksək
Təsvir
ZITADEL açıq mənbəli kimlik idarəetmə platformasıdır. Versiya 4.0.0-dan 4.12.0-a qədər olan versiyalarda, Zitadel-in login V2 UI hissəsindəki zəiflik istifadəçilərə giriş davranışını və təhlükəsizlik siyasətlərini yan keçməyə, həmçinin müvafiq seçimlər təşkilatlarında deaktiv edilsə belə, yeni hesablar yaratmağa və ya şifrə ilə daxil olmağa imkan verirdi. Bu problem 4.12.1 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulZitadel
Dərc7 mar 2026
İlk görülmə7 mar 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- zitadel zitadel4.12.1 və ya daha yeni versiya
- github.com/zitadel/zitadel/v24.12.1 və ya daha yeni versiya
- github.com/zitadel/zitadel4.12.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zitadel zitadel | 4.0.0 ≤ v < 4.12.1 | 4.12.1 |
| github.com/zitadel/zitadel/v2Go | 4.0.0 ≤ v < 4.12.1 | 4.12.1 |
| github.com/zitadel/zitadelGo | 4.0.0 ≤ v < 4.12.1, Aralıq göstərilməyib | 4.12.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.