CVE-2026-58165

OpenZiti 2.0.0 sürümüne kadar olan versiyonları (3027fdf commit'i ile düzeltildi), ince ayarlı kayıt yönetimi izinlerine sahip kimliği doğrulanmış yönetici olmayan kimliklerin, varsayılan yönetici dahil herhangi bir kimlik için kayıt oluşturmasına izin veren bir yetki yükseltme zafiyeti içermektedir; çünkü controller/model/enrollment_manager.go dosyasındaki ApplyCreate fonksiyonu, çağıran kişiyi hedef kimliğe bağlayan yetkilendirme kontrollerini gerçekleştirmeden yalnızca hedef kimliğin mevcut olduğunu doğrulamaktadır. Saldırganlar, hedeflenen yönetici kimliği olarak kimlik doğrulaması yapan bir istemci sertifikası elde etmek için sonuçlanan tek seferlik jetonu kimlik doğrulaması gerektirmeyen istemci API kayıt uç noktası üzerinden kullanabilir ve böylece denetleyicinin ve yönettiği sıfır güven (zero-trust) katmanının tam yönetimsel kontrolünü sağlayabilirler.