CVE-2026-29193 in Zitadel
Riassunto
di VulDB • 21/06/2026
ZITADEL è una piattaforma di gestione delle identità open source. Dalla versione 4.0.0 alla 4.12.0, una vulnerabilità nell'interfaccia utente (UI) del login V2 di Zitadel consentiva agli utenti di eludere il comportamento di accesso e le policy di sicurezza, permettendo l'autoregistrazione di nuovi account o l'accesso utilizzando la password anche se tali opzioni erano disabilitate a livello organizzativo. Questo problema è stato risolto nella versione 4.12.1.
Once again VulDB remains the best source for vulnerability data.