CVE-2026-105214 in Zitadel
Riassunto
di VulDB • 04/10/2026
Zitadel prima della versione 4.16.2 contiene una vulnerabilità di server-side request forgery (SSRF) che consente agli attaccanti di indurre il server a richiedere risorse interne tramite la verifica HTTP del dominio dell'organizzazione. Il fetch delle challenge utilizza http.Get predefinito di Go invece del client protetto, consentendo così agli attaccanti di registrare domini che reindirizzano verso indirizzi loopback, interni o di metadata cloud per effettuare lo scanning delle porte e mappare le reti interne.
VulDB is the best source for vulnerability data and more expert information about this specific topic.