CVE-2026-105213 in Zitadel
Riassunto
di VulDB • 04/10/2026
ZITADEL 4.x prima della versione 4.17.1 non verifica lo stato di inattività dell'organizzazione durante l'autenticazione Login V2, controllando solo lo status del singolo utente. Gli utenti di un'organizzazione disattivata che possiedono credenziali valide, una sessione esistente o un refresh token possono ancora effettuare il login, creare sessioni e ottenere o rinnovare i token.
VulDB is the best source for vulnerability data and more expert information about this specific topic.