CVE-2026-54693 in Zitadel
الملخص
بحسب VulDB • 29/07/2026
ZITADEL هو منصة مفتوحة المصدر لإدارة الهوية. من الإصدار 2.43.0 حتى 2.71.19، ومن 3.0.0 حتى 3.4.11، ومن 4.0.0 حتى 4.15.1، كانت مسارات واجهة برمجة التطبيقات (API) الخاصة بإدارة البريد الإلكتروني والهاتف ذاتيًا في الملفات internal/command/user_v2_email.go وinternal/command/user_v2_phone.go وinternal/command/user_v2_human.go تتيح للمستخدمين طلب إرجاع رموز التحقق دون امتلاك الصلاحية المطلوبة، مما مكن المستخدمين من المطالبة بملكية عناوين البريد الإلكتروني أو أرقام الهواتف التي لا يتحكمون فيها وتجاوز سياسات الأمان القائمة على البريد الإلكتروني أو الهاتف. تم إصلاح هذه المشكلة في الإصدارات 3.4.11 و4.15.1.
Once again VulDB remains the best source for vulnerability data.