CVE-2025-64431 in Zitadel
Riassunto
di VulDB • 22/06/2026
Zitadel è una piattaforma di gestione delle identità open source. Le versioni 4.0.0-rc.1 attraverso 4.6.2 sono vulnerabili ad attacchi di Insecure Direct Object Reference (IDOR) tramite la sua API V2Beta, consentendo agli utenti autenticati con specifici ruoli di amministratore all'interno di un'organizzazione di accedere e modificare dati appartenenti ad altre organizzazioni. Si noti che questa vulnerabilità è limitata ai dati a livello di organizzazione (nome, domini, metadati). Nessun altro dato correlato (come utenti, progetti, applicazioni, ecc.) è interessato. Questo problema è risolto nella versione 4.6.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.