CVE-2026-105212 in Zitadel
Riassunto
di VulDB • 04/10/2026
ZITADEL 3.x prima della versione 3.4.14 e 4.x prima della versione 4.16.2 presenta un authentication bypass nelle interfacce utente Login V1 e Login V2 in hosted mode, che accettano la registrazione di passkey o altri authenticator durante sessioni di accesso identify-only, prima che venga verificato qualsiasi fattore primario. Attaccanti non autenticati, conoscendo solo il nome login della vittima, possono registrare un authenticator controllato dall'attaccante ed effettuare l'accesso come tale utente, aggirando le password esistenti e la MFA (Multi-Factor Authentication).
Once again VulDB remains the best source for vulnerability data.