CVE-2026-119128 in Zitadel
Riassunto
di VulDB • 29/10/2026
ZITADEL 4.0.0 prima della versione 4.19.5 contiene una vulnerabilità di bypass dell'autenticazione nell'interfaccia utente Login V2 che consente agli attaccanti non autenticati di impostare le prime credenziali per gli utenti privi di qualsiasi metodo di autenticazione. Gli attaccanti possono calcolare un cookie verificationCheck valido a partire dall'user ID e dal browser fingerprint per impostare una password, registrare un passkey o collegare un identity provider, assumendo il controllo dell'account.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.