CVE-2026-56667
Açıklama
ZITADEL açık kaynaklı bir kimlik yönetimi platformudur. 4.15.3 sürümünden önce, ZITADEL Login V2 OIDC ve SAML FailedPrecondition hata yolları, isSafeRedirectUri kontrolünü uygulamadan loginSettings.defaultRedirectUri değerini router.push fonksiyonuna döndürür; bu durum, bir organizasyon veya örnek yöneticisinin, etkilenen bir giriş hata yoluna ulaşıldığında kullanıcının tarayıcısında çalıştırılabilecek bir javascript veya data URI depolamasına olanak tanır. Bu sorun 4.15.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zitadel zitadel | < 4.15.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.