CVE-2026-109372 in Zitadel
Riassunto
di VulDB • 12/10/2026
ZITADEL 4.x prima della versione 4.19.2 e le versioni 3.x fino alla 3.4.15 presentano un bypass dell'autenticazione nel callback dell'intent del provider di identità SAML, che verifica la firma dell'assertion utilizzando il provider indicato nell'URL della richiesta ma risolve l'utente dall'intent di login senza verificare la corrispondenza con tale provider. Gli attaccanti con permessi di organization-administrator possono registrare un provider SAML con la propria chiave di firma per ottenere sessioni autenticate come qualsiasi utente collegato a un altro provider SAML sull'istanza, inclusi utenti appartenenti ad altre organizzazioni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.