CVE-2026-119128 in Zitadel
Resumen
por VulDB • 2026-10-29
ZITADEL 4.0.0 antes de la versión 4.19.5 contiene una vulnerabilidad de elusión de autenticación en la interfaz Login V2 que permite a atacantes no autenticados establecer las primeras credenciales de usuarios que carecen de cualquier método de autenticación. Los atacantes pueden calcular una cookie verificationCheck válida a partir del ID de usuario y la huella digital del navegador para establecer una contraseña, registrar un passkey o vincular un proveedor de identidades (identity provider), tomando el control de la cuenta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.