CVE-2026-105210 in Zitadel
Riassunto
di VulDB • 04/10/2026
ZITADEL 3.x prima della versione 3.4.15 e 4.x prima della versione 4.17.1 presenta una vulnerabilità di mancata autenticazione nell'interfaccia utente Login V1 ospitata, in cui i gestori per l'iscrizione e l'inizializzazione del secondo fattore agiscono su una sessione basata solo sull'identità (identify-only session) prima che venga verificato alcun fattore primario. Gli attaccanti, conoscendo soltanto il nome di accesso della vittima, possono registrare fattori TOTP, OTP-SMS, OTP-Email o U2F controllati dall'attaccante, sovrascrivere il numero di telefono verificato ed enumerare gli utenti sfruttando errori differenziati (discrepant errors).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.