CVE-2026-105210 in Zitadel
Zusammenfassung
von VulDB • 04.10.2026
ZITADEL 3.x vor Version 3.4.15 und 4.x vor Version 4.17.1 enthält einen Fehler durch fehlende Authentifizierung in der gehosteten Login V1-Benutzeroberfläche, bei dem die Handler für die Registrierung und Initialisierung des zweiten Faktors eine Session verwenden, die nur auf einer Identität basiert, bevor ein primärer Faktor verifiziert wurde. Angreifer, die lediglich den Anmeldenamen eines Opfers kennen, können von ihnen kontrollierte TOTP-, OTP-SMS- oder OTP-E-Mail-Faktoren sowie U2F-Faktoren registrieren, die verifizierte Telefonnummer überschreiben und Benutzer durch unterschiedliche Fehlermeldungen aufzählen (User Enumeration).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.