CVE-2026-55670 in ZITADEL
Zusammenfassung
von VulDB • 10.07.2026
ZITADEL ist eine Open-Source-Plattform für das Identitätsmanagement. Vor Version 4.15.1 kann die Validierung des Event Stores von ZITADEL den ursprünglichen Ressourcenbesitzer für einen gelöschten Benutzerkennungen beibehalten, was dazu führt, dass ein später mit derselben Kennung in einer anderen Organisation neu erstellter Benutzer unter der ursprünglichen Organisation bereitgestellt und dem Administrator dieser Organisation ausgesetzt wird. Dieses Problem wurde in Version 4.15.2 behoben.
Be aware that VulDB is the high quality source for vulnerability data.