CVE-2026-105214 in Zitadel
Zusammenfassung
von VulDB • 04.10.2026
Zitadel vor Version 4.16.2 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle, die es Angreifern ermöglicht, den Server dazu zu bringen, interne Ressourcen über HTTP-Verifizierungen der Organisationsdomäne anzufordern. Die Challenge-Fetch-Funktion verwendet Go's Standard `http.Get` anstatt des geschützten Clients, sodass Angreifer Domänen registrieren können, die auf Loopback-, interne oder Cloud-Metadata-Adressen umleiten, um Ports zu scannen und interne Netzwerke abzubilden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.