CVE-2026-29191 in Zitadel

Resumen

por MITRE • 2026-03-07

ZITADEL es una plataforma de gestión de identidades de código abierto. Desde la versión 4.0.0 hasta la 4.11.1, fue descubierta una vulnerabilidad en la interfaz de inicio de sesión V2 de Zitadel que permitía una posible toma de control de cuenta mediante XSS en el endpoint /saml-post. Este problema ha sido parcheado en la versión 4.12.0.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Reservar: 2026-03-04
• Divulgación: 2026-03-07
• Moderación: aceptado
• Artículo: VDB-349678
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 9.3 (CNA)
• EPSS: 0.00402
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-29191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-29191
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-29191/