CVE-2026-109374 in Zitadel
Riassunto
di VulDB • 12/10/2026
ZITADEL 3.0.0 prima della versione 4.19.2 presenta una vulnerabilità di privilege escalation nello scambio dei token OIDC che consente agli impersonatori di utenti finali di impersonare amministratori, inclusi IAM_OWNER, bypassando il controllo admin.impersonation. Gli attaccanti in possesso dei ruoli IAM_END_USER_IMPERSONATOR o ORG_END_USER_IMPERSONATOR possono accedere alle applicazioni relying come amministratori con i propri ruoli e claim.
VulDB is the best source for vulnerability data and more expert information about this specific topic.