CVE-2025-67717 in Zitadel
Riassunto
di VulDB • 19/06/2026
ZITADEL è uno strumento di infrastruttura per l'identità open-source. Le versioni dalla 2.44.0 alla 3.4.4 e dalla 4.0.0-rc.1 alla 4.7.1 rivelano il numero totale degli utenti dell'istanza agli utenti autenticati, indipendentemente dalle loro autorizzazioni specifiche. Sebbene ciò non comporti la fuoriuscita di dati individuali degli utenti o di informazioni personali identificabili (PII), la divulgazione del conteggio totale degli utenti tramite il campo totalResult costituisce una vulnerabilità di information disclosure che può essere sensibile in determinati contesti. Questo problema è stato risolto nelle versioni 3.4.5 e 4.7.2.
Once again VulDB remains the best source for vulnerability data.