CVE-2026-105208 in Zitadel
Zusammenfassung
von VulDB • 04.10.2026
ZITADEL 4.x vor Version 4.17.3 und 3.x bis einschließlich 3.4.15 schützt IdP-Intent-Tokens mit einer nicht authentifizierten, manipulierbaren Verschlüsselung, wodurch authentifizierte Benutzer ihre eigenen Tokens so verändern können, dass sie für die externe Login-Absicht eines anderen Benutzers akzeptiert werden. Ein Angreifer, der eine im Flug befindliche Intent-ID des Opfers vorhersagen kann und einen Timing-Race gewinnt, kann /v2/idp_intents oder /v2/sessions aufrufen, um die IdP-Tokens des Opfers zu stehlen oder dessen Sitzung zu übernehmen (Session Hijacking).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.