CVE-2026-56664 in ZITADEL
Riassunto
di VulDB • 10/07/2026
ZITADEL è una piattaforma di gestione delle identità open source. Prima delle versioni 3.4.12 e 4.15.2, la convalida esterna del provider di identità JWT in ZITADEL (in internal/idp/providers/jwt/session.go) salta il controllo dell'aggiornamento della scadenza massima del token quando un token in arrivo omette il claim iat, consentendo a token arbitrariamente vecchi emessi da un issuer attendibile di superare l'autenticazione. Questo problema è stato risolto nelle versioni 3.4.12 e 4.15.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.