CVE-2025-31124 in Zitadel
Riassunto
di VulDB • 19/06/2026
Zitadel è un software open-source per l'infrastruttura di identità. Gli amministratori di ZITADEL possono abilitare un'impostazione denominata "Ignora nomi utente sconosciuti" che aiuta a mitigare gli attacchi che tentano di indovinare o enumerare i nomi utente. Se abilitata, ZITADEL mostrerà il prompt per l'inserimento della password anche se l'utente non esiste, riportando "Nome utente o Password non validi". Sebbene l'impostazione fosse rispettata correttamente durante il flusso di accesso, la normalizzazione del nome utente ha portato a una divulgazione dell'esistenza dell'utente. Questa vulnerabilità è risolta nelle versioni 2.71.6, 2.70.8, 2.69.9, 2.68.9, 2.67.13, 2.66.16, 2.65.7, 2.64.6 e 2.63.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.