CVE-2026-54693 in Zitadel
Résumé
par VulDB • 29/07/2026
ZITADEL est une plateforme de gestion des identités open source. À partir de la version 2.43.0 jusqu'à la 2.71.19, ainsi que de la 3.0.0 à la 3.4.11 et de la 4.0.0 à la 4.15.1, les chemins d'accès aux API d'autogestion des e-mails et numéros de téléphone dans internal/command/user_v2_email.go, internal/command/user_v2_phone.go et internal/command/user_v2_human.go permettaient aux utilisateurs de demander le retour des codes de vérification sans la permission requise. Cela permettait aux utilisateurs de revendiquer la propriété d'adresses e-mail ou de numéros de téléphone qu'ils ne contrôlent pas, contournant ainsi les politiques de sécurité basées sur l'e-mail ou le téléphone. Ce problème est corrigé dans les versions 3.4.11 et 4.15.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.