CVE-2026-32130

ZITADEL açık kaynaklı bir kimlik yönetim platformudur. 2.68.0 ile 3.4.8 ve 4.12.2 sürümleri arasındakilerde ZITADEL, harici sağlayıcılardan kullanıcıların ZITADEL'e aktarılması için bir System for Cross-domain Identity Management (SCIM) API sağlar. URL-kodlanmış yol değerleri içeren API istekleri doğru şekilde yönlendiriliyor ancak gerekli kimlik doğrulama ve izin kontrollerini atlatıyordu. Bu durum, kimliği doğrulanmamış saldırganların isimler, e-posta adresleri, telefon numaraları, adresler, harici ID'ler ve roller gibi hassas bilgileri elde etmesine olanak tanıyordu. Verilerin manipüle edilmesi sırasında yapılan ek kontroller nedeniyle, bir saldırganın herhangi bir kullanıcı verisini değiştiremeyeceği veya silemeyeceği unutulmamalıdır. Bu güvenlik açığı 3.4.8 ve 4.12.2 sürümlerinde giderilmiştir.