CVE-2025-53895
Açıklama
ZITADEL açık kaynaklı bir kimlik yönetim sistemidir. Versiyon 2.53.0 ile başlayıp 4.0.0-rc.2, 3.3.2, 2.71.13 ve 2.70.14 versiyonlarından önceki sürümlerde, ZITADEL'in oturum yönetimi API'sindeki eksik bir yetki kontrolü nedeniyle, herhangi bir kimliği doğrulanmış kullanıcı, oturum kimliğini (ID) bildiği takdirde söz konusu oturumu güncelleyebilmektedir. Bu açık, bir saldırganın başka bir kullanıcının kimliğine bürünmesine ve hassas kaynaklara erişmesine olanak tanıyan oturum çalma (session hijacking) işlemine imkan tanır. Güncellemeler için oturum belirteci (session token) gerektirdikleri için 2.53.0 öncesindeki versiyonlar etkilenmemiştir. 4.0.0-rc.2, 3.3.2, 2.71.13 ve 2.70.14 versiyonları bu sorunu gidermektedir.
Nasıl düzeltilir
- zitadel zitadel2.70.14, 2.71.13, 3.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zitadel zitadel | 2.53.0 ≤ v < 2.70.14, 2.71.0 ≤ v < 2.71.13, 3.0.0 ≤ v < 3.3.1, 4.0.0 | 2.70.14, 2.71.13, 3.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.