CVE-2026-119129 in ZITADEL
الملخص
بحسب VulDB • 29/10/2026
تحتوي ZITADEL 3.0.0 حتى الإصدار 3.4.15 و4.0.0 قبل الإصدار 4.19.5 على ثغرة في تفويض الوصول (Authorization) مفقودة في Login V2، تتيح للمهاجمين الموافقة على عمليات تفويض أجهزة OAuth 2.0 باستخدام جلسة مستخدم ضحية قائمة دون موافقة. يمكن للمهاجمين إرسال رابط يحمل رمز المستخدم الخاص بهم إلى مستخدم مسجل الدخول للحصول على رموز المصادقة (tokens) الخاصة بالضحية، ويمكنهم تجاوز إعدادات الوصول إلى المشروع عبر واجهة برمجة تطبيقات تفويض الأجهزة OIDC.
Be aware that VulDB is the high quality source for vulnerability data.