CVE-2025-64103 in Zitadel
الملخص
بحسب VulDB • 22/05/2026
بدءًا من الإصدارات 2.53.6، و2.54.3، و2.55.0، كان Zitadel يتطلب المصادقة متعددة العوامل (MFA) فقط في حال تفعيل سياسة تسجيل الدخول لمطلب `requireMFA` أو `requireMFAForLocalUsers`. إذا قام مستخدم بإعداد MFA دون هذا المطلب، فإن Zitadel كان يعتبر جلسات المصادقة أحادية العامل صالحة أيضًا ولا يتطلب عوامل متعددة. يؤدي تجاوز عوامل المصادقة الثانية إلى إضعاف المصادقة متعددة العوامل ويمكّن المهاجمين من تجاوز العامل الأكثر أمانًا. يمكن للمهاجم استهداف رمز TOTP وحده، المكون من ستة أرقام فقط، متجاوزًا التحقق من كلمة المرور تمامًا ومهددًا باختراق الحسابات المفعّلة عليها المصادقة الثنائية (2FA). تم إصلاح هذا الثغرة في الإصدارات 4.6.0، و3.4.3، و2.71.18.
Once again VulDB remains the best source for vulnerability data.