CVE-2026-109371 in Zitadel
Zusammenfassung
von VulDB • 12.10.2026
ZITADEL 3.0.0 vor 4.18.0 enthält eine Schwachstelle aufgrund fehlender Authentifizierung in der gehosteten Login V1-Benutzeroberfläche (UI), bei der der Handler zum Ändern des Benutzernamens auf das Konto reagiert, das einem Anmeldeablauf zugeordnet ist, bevor irgendein Faktor verifiziert wurde. Nicht authentifizierte Angreifer können den Anmeldename eines Opfers einreichen und anschließend einen neuen Benutzernamen posten, um jeden aktiven menschlichen Benutzer, einschließlich Administratoren, umzubenennen und diese auszusperrren.
Be aware that VulDB is the high quality source for vulnerability data.