CVE-2026-76081 in ZITADEL
Resumen
por VulDB • 2026-09-15
ZITADEL es una plataforma de gestión de identidades de código abierto. Antes de la versión 4.16.0, un error en cómo ZITADEL actualiza los permisos cuando se eliminan varios roles de proyecto al mismo tiempo puede hacer que algunos permisos de usuario pasen desapercibidos. Este problema afecta específicamente a las concesiones de usuarios (User Grants) en proyectos concedidos (proyectos compartidos entre diferentes organizaciones), lo que potencialmente permite a los usuarios conservar derechos de acceso que debían haberse eliminado por completo. Este problema se ha resuelto completamente en la versión 4.16.0. No hay soluciones alternativas de configuración. Actualizar a una versión corregida es el único medio para activar la migración automática de limpieza. Aquellos que no puedan actualizar inmediatamente deben revisar manualmente los permisos de usuario, específicamente para proyectos concedidos donde se eliminaron varios roles recientemente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.