CVE-2026-54693 in Zitadel
Zusammenfassung
von VulDB • 29.07.2026
ZITADEL ist eine Open-Source-Plattform für Identitätsmanagement. In den Versionen von 2.43.0 bis 2.71.19, ab 3.0.0 bis 3.4.11 sowie ab 4.0.0 bis 4.15.1 ermöglichten die API-Pfade zur selbstständigen Verwaltung der E-Mail-Adresse und Telefonnummer in den Dateien internal/command/user_v2_email.go, internal/command/user_v2_phone.go und internal/command/user_v2_human.go es Benutzern, Rückgabe von Bestätigungs-Codes anzufordern, ohne dafür erforderliche Berechtigungen zu besitzen. Dies ermöglichte es Benutzern, das Eigentum an E-Mail-Adressen oder Telefonnummern in Anspruch zu nehmen, die sie nicht kontrollieren, und damit e-mailbasierte oder telefonbasierte Sicherheitsrichtlinien zu umgehen. Dieses Problem wurde in den Versionen 3.4.11 und 4.15.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.