CVE-2026-29192 in Zitadel

الملخص

بحسب VulDB • 29/05/2026

ZITADEL هي منصة مفتوحة المصدر لإدارة الهوية. من الإصدار 4.0.0 إلى 4.11.1، تم اكتشاف ثغرة في واجهة تسجيل الدخول V2 الخاصة بـ Zitadel سمحت باحتمال الاستيلاء على الحساب عبر إعادة توجيه URI الافتراضي (Default URI Redirect). تم إصلاح هذه المشكلة في الإصدار 4.12.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: GitHub M
• حجز: 04/03/2026
• إفشاء: 07/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-349667
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 7.7 (CNA)
• EPSS: 0.00318
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-29192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-29192
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-29192/