CVE-2026-55669 in ZITADEL
Resumen
por VulDB • 2026-07-10
ZITADEL es una plataforma de gestión de identidades de código abierto. Antes de las versiones 3.4.12 y 4.15.2, el proveedor externo de identidad JWT (Identity Provider) de ZITADEL validaba la firma del token y su emisor (iss), pero no la reclamación de audiencia (aud), lo que permitía aceptar un token firmado válidamente emitido por una entidad confiable para otra parte confiada diferente en ZITADEL. Este problema se corrige en las versiones 3.4.12 y 4.15.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.