CVE-2026-85056
Açıklama
ZITADEL açık kaynaklı bir kimlik yönetimi platformudur. 4.0.0 ile 4.16.1 sürümleri arasında, ZITADEL Login V2 şifre doğrulamadan sonra bir tarayıcı oturumu oluşturur ve kullanıcının kayıtlı TOTP, OTP veya U2F ikinci faktörünü doğrulamadan bu oturumu daha sonraki bir kimlik doğrulama isteği için yeniden kullanabilir. MFA adımı terk edildiğinde ve giriş işlemi yeniden başladığında, oturum geçerlilik kontrolleri yalnızca kuruluş Force MFA veya sadece yerel kullanıcılar için Force MFA özelliğini etkinleştirdiğinde MFA gerektirir; bu nedenle, bir müşteri uygulaması için OIDC veya SAML geri çağırma işlemi tamamlanırken gönüllü olarak kaydedilmiş bir faktör atlanabilir. Login V1, ZITADEL Console, Management ve Admin API'leri ile kullanıcı kendi kendine yönetim süreci etkilenmemiştir. Bu sorun 4.16.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/zitadel/zitadel1.80.0-v2.20.0.20260717062356-56f4798ed31f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/zitadel/zitadelGo | v < 1.80.0-v2.20.0.20260717062356-56f4798ed31f | 1.80.0-v2.20.0.20260717062356-56f4798ed31f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.