Zitadel तक 4.16.2 User Service API अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.1	$0-$5k	1.08-

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Zitadel में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक User Service API की। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। इस संवेदनशीलता को CVE-2026-105206 के रूप में जाना जाता है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Zitadel में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक User Service API की। यह परिवर्तन अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-285 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. github.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2026-105206 के रूप में जाना जाता है। CVE आवंटन 04/10/2026 को हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1548.002 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1548.002 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है।

4.17.3 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

उत्पादजानकारी

नाम

• Zitadel

संस्करण

• 1.80.0-v2.20.0.20260317120401-d90285929ca0
• 1.87.1
• 2.2.0
• 2.37.3
• 2.38.0
• 2.38.2
• 2.38.3
• 2.39.1
• 2.39.2
• 2.39.9
• 2.40.4
• 2.40.9
• 2.40.10
• 2.41.5
• 2.41.6
• 2.41.15
• 2.42.14
• 2.42.15
• 2.42.17
• 2.43.8
• 2.43.10
• 2.43.11
• 2.43.92.46.1
• 2.44.2
• 2.44.3
• 2.44.6
• 2.44.7
• 2.45.0
• 2.45.1
• 2.45.4
• 2.45.5
• 2.45.7
• 2.46.0
• 2.46.1
• 2.46.4
• 2.46.5
• 2.46.6
• 2.46.7
• 2.47.3
• 2.47.7
• 2.47.8
• 2.47.9
• 2.47.10
• 2.48.2
• 2.48.3
• 2.48.4
• 2.48.5
• 2.49.4
• 2.49.5
• 2.50.2
• 2.50.3
• 2.52.3
• 2.53.8
• 2.53.9
• 2.54.5
• 2.54.7
• 2.54.8
• 2.54.10
• 2.55.1
• 2.55.4
• 2.55.5
• 2.55.7
• 2.55.8
• 2.56.1
• 2.56.2
• 2.56.5
• 2.56.6
• 2.57.0
• 2.57.1
• 2.57.4
• 2.57.5
• 2.58.0
• 2.58.1
• 2.58.4
• 2.58.5
• 2.58.6
• 2.58.7
• 2.59.2
• 2.59.3
• 2.59.4
• 2.59.5
• 2.60.1
• 2.60.2
• 2.60.3
• 2.60.4
• 2.61.0
• 2.61.1
• 2.61.2
• 2.61.3
• 2.61.4
• 2.62.0
• 2.62.1
• 2.62.6
• 2.62.7
• 2.62.8
• 2.63.4
• 2.63.5
• 2.63.6
• 2.63.8
• 2.63.9
• 2.64.0
• 2.64.1
• 2.64.4
• 2.64.5
• 2.64.6
• 2.65.5
• 2.65.6
• 2.65.7
• 2.66.10
• 2.66.11
• 2.66.15
• 2.66.16
• 2.67.7
• 2.67.8
• 2.67.12
• 2.67.13
• 2.68.3
• 2.68.4
• 2.68.8
• 2.68.9
• 2.69.3
• 2.69.4
• 2.69.8
• 2.69.9
• 2.70.0
• 2.70.1
• 2.70.7
• 2.70.8
• 2.70.10
• 2.70.12
• 2.70.14
• 2.71.5
• 2.71.6
• 2.71.8
• 2.71.9
• 2.71.10
• 2.71.12
• 2.71.13
• 2.71.15
• 2.71.17
• 2.71.18
• 2.71.19
• 3.0.0
• 3.2.1
• 3.2.2
• 3.3
• 3.3.0
• 3.3.1
• 3.4.0
• 3.4.2
• 3.4.3
• 3.4.4
• 3.4.5
• 3.4.6
• 3.4.7
• 3.4.8
• 3.4.9
• 3.4.10
• 3.4.11
• 3.4.12
• 3.4.13
• 3.4.14
• 4.0.0-rc.1
• 4.0.2
• 4.0.3
• 4.5
• 4.6.0
• 4.6.3
• 4.6.5
• 4.6.6
• 4.7.1
• 4.7.2
• 4.9.0
• 4.9.1
• 4.10
• 4.11.0
• 4.11.1
• 4.12.0
• 4.12.1
• 4.12.2
• 4.12.3
• 4.14
• 4.15.0
• 4.15.1
• 4.15.2
• 4.15.3
• 4.16.0
• 4.16.1
• 4.16.2

वेबसाइट

• उत्पाद: https://github.com/zitadel/zitadel/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-285 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Zitadel 4.17.3

समयरेखाजानकारी

04/10/2026 सलाह जारी की गई
04/10/2026 +0 दिन CVE आरक्षित
04/10/2026 +0 दिन VulDB प्रविष्टि बनाई गई
04/10/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: github.com
स्थिति: पुष्टि की गई

CVE: CVE-2026-105206 (🔒)
GCVE (CVE): GCVE-0-2026-105206
GCVE (VulDB): GCVE-100-413436
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 04/10/2026 04:37 PM
अद्यतनित: 04/10/2026 06:03 PM
परिवर्तन: 04/10/2026 04:37 PM (66), 04/10/2026 06:03 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you know our Splunk app?

Download it now for free!