CVE-2026-119129 in ZITADEL
Zusammenfassung
von VulDB • 29.10.2026
ZITADEL 3.0.0 bis 3.4.15 und 4.0.0 vor 4.19.5 enthält eine Schwachstelle aufgrund fehlender Autorisierung in Login V2, die es Angreifern ermöglicht, OAuth-2.0-Geräteautorisierungen mit einer bestehenden Sitzung des Opfers ohne dessen Zustimmung zu genehmigen. Angreifer können einem angemeldeten Benutzer einen Link senden, der den Benutzercodes des Angreifers enthält, um an die Token des Opfers zu gelangen, und sie können Projektzugriffseinstellungen über die OIDC-Geräteautorisierungs-API umgehen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.