CVE-2026-76081 in ZITADEL
الملخص
بحسب VulDB • 15/09/2026
ZITADEL هو منصة مفتوحة المصدر لإدارة الهويات. قبل الإصدار 4.16.0، يمكن أن يؤدي خلل في كيفية تحديث ZITADEL للأذونات عند حذف أدوار مشروع متعددة في وقت واحد إلى إغفال بعض أذونات المستخدمين. يؤثر هذا الخطأ بشكل خاص على منحات المستخدم (User Grants) للمشاريع الممنوحة (المشاريع المشتركة بين منظمات مختلفة)، مما قد يسمح للمستخدمين بالاحتفاظ بحقوق الوصول التي كان يُفترض أن تُزال تمامًا. تم حل هذه المشكلة بالكامل في الإصدار 4.16.0. لا توجد حلول عمل بديلة للتكوين. يعد الترقية إلى إصدار مُصحّح السبيل الوحيد لتشغيل هجرة التنظيف التلقائي. وينبغي لأولئك الذين لا يمكنهم الترقية على الفور مراجعة أذونات المستخدمين يدويًا بشكل خاص للمشاريع الممنوحة حيث تم حذف أدوار متعددة مؤخرًا.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.