CVE-2026-85056
Təsvir
ZITADEL açıq mənbəli kimlik idarəetmə platformasıdır. 4.0.0 versiyasından 4.16.1 versiyasına qədər ZITADEL Login V2 parol təsdiqləndikdən sonra brauzer sessiyası yaradır və istifadəçinin qeydiyyatdan keçmiş TOTP, OTP və ya U2F ikinci faktorunu yoxlamadan həmin sessiyanı sonrakı autentifikasiya sorğusu üçün yenidən istifadə edə bilir. MFA mərhələsi ləğv edildikdə və giriş yenidən başladığında, sessiya etibarlılığının yoxlanılması yalnız təşkilat "Force MFA" və ya yalnız yerli istifadəçilər üçün "Force MFA" funksiyasını aktivləşdirdiyi halda MFA tələb edir, buna görə də müştəri tətbiqi üçün OIDC və ya SAML geri çağırışını tamamlayarkən könüllü şəkildə qeydiyyata alınmış faktor ötürülə bilər. Login V1, ZITADEL Console, Management və Admin API-ları, həmçinin istifadəçi özünütədbirləri bu problemdən təsirlənmir. Bu problem 4.16.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/zitadel/zitadel1.80.0-v2.20.0.20260717062356-56f4798ed31f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/zitadel/zitadelGo | v < 1.80.0-v2.20.0.20260717062356-56f4798ed31f | 1.80.0-v2.20.0.20260717062356-56f4798ed31f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.