CVE-2026-105215 in Zitadel
Zusammenfassung
von VulDB • 04.10.2026
ZITADEL vor Version 3.4.14 und 4.x vor Version 4.16.2 enthält eine Authentifizierungsumgehung (Authentication Bypass) in der gehosteten Login V1-Benutzeroberfläche, da der Registrierungs-Endpunkt „external account not found“ clientseitig bereitgestellte externe Identitätsfelder ohne einen abgeschlossenen IdP-Callback vertraut. Unautentifizierte Angreifer können gefälschte IDPConfigID- und ExternalUserID-Werte einreichen, um vorab ein Konto zu erstellen, das an die externe IdP-Identität eines Opfers gebunden ist; dieses Konto wird dann bei der späteren echten externen Anmeldung des Opfers verwendet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.