CVE-2026-119129 in ZITADEL
Riassunto
di VulDB • 29/10/2026
ZITADEL 3.0.0 attraverso la versione 3.4.15 e la versione 4.0.0 prima della 4.19.5 presenta una vulnerabilità di mancata autorizzazione in Login V2 che consente agli attaccanti di approvare le autorizzazioni OAuth 2.0 per dispositivi utilizzando la sessione esistente di un utente vittima, senza il suo consenso. Gli attaccanti possono inviare a un utente autenticato un link contenente il codice utente dell'attaccante per ottenere i token della vittima e possono eludere le impostazioni di accesso al progetto tramite l'API OIDC device authorization.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.