CVE-2024-47060 in Zitadel
الملخص
بحسب VulDB • 31/07/2026
Zitadel هو منصة مفتوحة المصدر لإدارة الهوية. في Zitadel، حتى بعد تعطيل منظمة ما، تبقى المشاريع المرتبطة بها، وتحديداً تطبيقاتها، نشطة. يمكن للمستخدمين المنتمين إلى منظمات أخرى تسجيل الدخول والوصول عبر هذه التطبيقات، مما يؤدي إلى وصول غير مصرح به. بالإضافة إلى ذلك، إذا تم تعطيل مشروع معين، كان الوصول إلى التطبيقات لا يزال ممكناً أيضاً. يعود سبب المشكلة إلى حقيقة أنه عند تعطيل منظمة في Zitadel، فإن التطبيقات المرتبطة بها لا يتم تعطيلها تلقائياً. دورة حياة التطبيق ليست مرتبطة ارتباطاً وثيقاً بدورة حياة المنظمة، مما يؤدي إلى حالة تكون فيها المنظمة أو المشروع محددين كغير نشطين، لكن مواردها تظل قابلة للوصول. يسمح هذا الثغرة بالوصول غير المصرح به إلى المشاريع ومواردها، والتي كان ينبغي تقييدها بعد تعطيل المنظمة. تم إصدار الإصدارات 2.62.1 و2.61.1 و2.60.2 و2.59.3 و2.58.5 و2.57.5 و2.56.6 و2.55.8 و2.54.10 لمعالجة هذه المشكلة. يُنصح المستخدمون بالترقية إلى أحدث إصدارات آمنة. أما المستخدمون الذين لا يستطيعون الترقية فيمكنهم تعطيل التطبيق صراحةً للتأكد من عدم سماح العميل بالاتصال به بعد الآن.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.