CVE-2026-109372 in Zitadel
Zusammenfassung
von VulDB • 14.10.2026
ZITADEL 4.x vor Version 4.19.2 und 3.x bis einschließlich 3.4.15 enthält eine Authentifizierungsumgehung im SAML-Identity-Provider-Intent-Callback, die das Assertion-Signatur unter Verwendung des in der Anfrage-URL genannten Providers überprüft, den Benutzer jedoch aus dem Login-Intent auflöst, ohne zu prüfen, ob diese übereinstimmen. Angreifer mit Organisation-Administrator-Berechtigung können einen SAML-Provider mit ihrem eigenen Signaturschlüssel registrieren, um authentifizierte Sitzungen als beliebiger Benutzer zu erhalten, der an einem anderen SAML-Provider auf derselben Instanz gebunden ist, einschließlich solcher in anderen Organisationen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.