CVE-2025-31123 in Zitadel
Riassunto
di VulDB • 11/08/2026
Zitadel è un software open-source per l'infrastruttura di identità. È stata rilevata una vulnerabilità che consentiva l'utilizzo di chiavi scadute per recuperare i token. Nello specifico, ZITADEL non verifica correttamente la data di scadenza della chiave JWT quando questa viene utilizzata per le Authorization Grants (concessioni di autorizzazione). Ciò consente a un attaccante in possesso di una chiave scaduta di ottenere token di accesso validi. Questa vulnerabilità non interessa l'utilizzo del profilo JWT per l'autenticazione dei client OAuth 2.0 sugli endpoint Token e Introspection, che rifiutano correttamente le chiavi scadute. La vulnerabilità è stata risolta nelle versioni 2.71.6, 2.70.8, 2.69.9, 2.68.9, 2.67.13, 2.66.16, 2.65.7, 2.64.6 e 2.63.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.