CVE-2026-105210
Açıklama
3.4.15 öncesindeki ZITADEL 3.x ve 4.17.1 öncesindeki 4.x sürümleri, barındırılan Login V1 kullanıcı arayüzünde bir kimlik doğrulama eksikliği içermektedir; buradaki ikinci faktör kayıt ve başlatma işleyicileri, herhangi bir birincil faktör doğrulanmadan önce yalnızca kimlik belirleme amaçlı bir oturum üzerinde işlem yapmaktadır. Sadece kurbanın giriş adını bilen saldırganlar, saldırgan tarafından kontrol edilen TOTP, OTP-SMS, OTP-Email veya U2F faktörlerini kaydedebilir, doğrulanmış telefon numarasının üzerine yazabilir ve farklı hata mesajları aracılığıyla kullanıcıları tespit edebilirler.
Nasıl düzeltilir
- zitadel zitadel4.17.1, 3.4.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zitadel zitadel | 4.0.0 ≤ v < 4.17.1, v < 3.4.15 | 4.17.1, 3.4.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.