CVE-2026-55670
Aşağı
Təsvir
ZITADEL açıq mənbəli kimlik idarəetmə platformasıdır. Versiya 4.15.1-dək olan versiyalarda ZITADEL-in hadisələr anbarının təsdiqləməsi prosesi silinmiş istifadəçi identifikatoru üçün orijinal resurs sahibini saxlaya bilər. Bu, eyni identifikatorla başqa bir təşkilatda yenidən yaradılan sonrakı istifadəçinin orijinal təşkilat altında təmin edilməsinə və həmin təşkilatın administratoruna məlum olmasına səbəb olur. Bu problem 4.15.2 versiyasında düzəldilmişdir.
CiddilikAşağı
CVSS2.3
İstismar ehtimalı—
MəhsulGithub.com/zitadel/zitadel
Dərc10 iyl 2026
İlk görülmə10 iyl 2026
Necə düzəltmək olar
Yeniləyin
- github.com/zitadel/zitadel1.80.0-v2.20.0.20260615092437-6082e59d47c1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/zitadel/zitadelGo | v < 1.80.0-v2.20.0.20260615092437-6082e59d47c1 | 1.80.0-v2.20.0.20260615092437-6082e59d47c1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.