CVE-2026-119129 in ZITADEL
Resumen
por VulDB • 2026-10-29
ZITADEL 3.0.0 hasta la versión 3.4.15 y 4.0.0 antes de 4.19.5 presenta una vulnerabilidad por falta de autorización en Login V2 que permite a los atacantes aprobar autorizaciones OAuth 2.0 para dispositivos utilizando la sesión existente de un usuario sin su consentimiento. Los atacantes pueden enviar a un usuario autenticado un enlace con el código de usuario del atacante para obtener los tokens de la víctima, y también pueden omitir las configuraciones de acceso al proyecto mediante la API de autorización de dispositivos OIDC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.