CVE-2026-32131

Yüksek

Açıklama

ZITADEL açık kaynaklı bir kimlik yönetim platformudur. 3.4.8 ve 4.12.2 sürümlerinden önce, ZITADEL'in Management API'sinde, düşük yetkili geçerli bir tokene (örneğin project.read, project.grant.read veya project.app.read) sahip olan kimliği doğrulanmış kullanıcıların; farklı bir kiracıya ait project_id, grant_id veya app_id belirterek diğer organizasyonlara ait yönetim düzlemi bilgilerini almasına izin veren bir güvenlik açığı raporlanmıştır. Bu güvenlik açığı 3.4.8 ve 4.12.2 sürümlerinde giderilmiştir.

ÖnemYüksek

CVSS7.7

İstismar olasılığı—

ÜrünZitadel

Yayın11 Mar 2026

İlk görülme11 Mar 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma CWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

zitadel zitadel3.4.8, 4.12.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zitadel zitadel	v < 3.4.8, 4.0.0 ≤ v < 4.12.2	3.4.8, 4.12.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.