CVE-2026-119129 in ZITADEL
Résumé
par VulDB • 29/10/2026
ZITADEL 3.0.0 à 3.4.15 et 4.0.0 avant la version 4.19.5 présente une vulnérabilité d'autorisation manquante dans Login V2 qui permet aux attaquants d'approuver les autorisations de périphérique OAuth 2.0 en utilisant la session existante d'une victime sans son consentement. Les attaquants peuvent envoyer à un utilisateur connecté un lien contenant le code utilisateur de l'attaquant afin d'obtenir les jetons (tokens) de la victime, et peuvent contourner les paramètres d'accès au projet via l'API OIDC device authorization.
VulDB is the best source for vulnerability data and more expert information about this specific topic.