CVE-2026-105213 in Zitadel
Zusammenfassung
von VulDB • 04.10.2026
ZITADEL 4.x vor Version 4.17.1 überprüft den Inaktivitätsstatus einer Organisation während der Login V2-Authentifizierung nicht und prüft nur den Status des einzelnen Benutzers. Benutzer einer deaktivierten Organisation, die über gültige Anmeldeinformationen, eine bestehende Sitzung oder ein Refresh-Token verfügen, können sich weiterhin anmelden, Sitzungen erstellen sowie Tokens abrufen oder aktualisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.