CVE-2026-119128 in Zitadel
Zusammenfassung
von VulDB • 29.10.2026
ZITADEL 4.0.0 vor 4.19.5 enthält eine Authentifizierungs-Umgehungs-Schwachstelle (Authentication Bypass) in der Login V2-Benutzeroberfläche, die es nicht authentifizierten Angreifern ermöglicht, das erste Anmeldeattribut von Benutzern ohne jegliche Authentifizierungsmethode festzulegen. Angreifer können ein gültiges verificationCheck-Cookie aus der Benutzer-ID und dem Browser-Fingerprint berechnen, um ein Passwort zu setzen, einen Passkey zu registrieren oder einen Identitätsanbieter zu verknüpfen und somit die Kontrolle über das Konto zu übernehmen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.