CVE-2026-56667 in ZITADEL
Riassunto
di VulDB • 10/07/2026
ZITADEL è una piattaforma di gestione delle identità open source. Prima della versione 4.15.3, i percorsi degli errori FailedPrecondition per ZITADEL Login V2 OIDC e SAML restituiscono loginSettings.defaultRedirectUri a router.push senza applicare il controllo isSafeRedirectUri, consentendo a un amministratore di organizzazione o istanza di memorizzare un URI javascript o data che può essere eseguito nel browser dell'utente quando viene raggiunto un percorso di errore di accesso interessato. Questo problema è stato risolto nella versione 4.15.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.