CVE-2026-105211 in Zitadel
Zusammenfassung
von VulDB • 04.10.2026
ZITADEL vor Version 4.17.1 enthält eine Authentication-Bypass-Vulnerability in Login V2, die es nicht authentifizierten Angreifern ermöglicht, Konten zu übernehmen, indem OTP-Codes über den returnCode-Lieferungstyp abgerufen werden. Angreifer, die einen Anmeldenamen eines Opfers mit aktiviertem OTP-Email und OTP-SMS kennen, können beide Codes aus server-action-Antworten lesen, um MFA-authentifizierte Sitzungen zu erlangen, einschließlich der Übernahme von Administrator-Konten.
VulDB is the best source for vulnerability data and more expert information about this specific topic.