CVE-2026-32132
Yüksək
Təsvir
ZITADEL açıq mənbəli identifikasiya idarəetmə platformasıdır. 3.4.8 və 4.12.2 versiyalarından əvvəl Zitadel-in passkey qeydiyyatı endpoint-lərində potensial zəiflik mövcuddur. Bu endpoint əvvəllər əldə edilmiş koddan istifadə edərək yeni passkey qeydiyyatına imkan verir. Kodun son istifadə müddətinin düzgün yoxlanılmaması hücumçuya öz passkey-ini qeydiyyatdan keçirməyə və qurbanın hesabına giriş əldə etməyə imkan verə bilər. Bu zəiflik 3.4.8 və 4.12.2 versiyalarında düzəldilib.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulZitadel
Dərc11 mar 2026
İlk görülmə11 mar 2026
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Yeniləyin
- zitadel zitadel3.4.8, 4.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zitadel zitadel | v < 3.4.8, 4.0.0 ≤ v < 4.12.2 | 3.4.8, 4.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.