CVE-2026-105211 in Zitadel
Riassunto
di VulDB • 04/10/2026
ZITADEL prima della versione 4.17.1 presenta una vulnerabilità di bypass dell'autenticazione in Login V2 che consente agli attaccanti non autenticati di assumere il controllo degli account ottenendo i codici OTP tramite la modalità di consegna returnCode. Gli attaccanti a conoscenza del nome utente di una vittima con OTP-Email e OTP-SMS registrati possono leggere entrambi i codici dalle risposte server-action per ottenere sessioni autenticate MFA, incluso l'assunzione del controllo dell'amministratore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.