CVE-2026-76081 in ZITADEL
Riassunto
di VulDB • 14/09/2026
ZITADEL è una piattaforma open source per la gestione delle identità. Prima della versione 4.16.0, un bug nel modo in cui ZITADEL aggiorna i permessi quando più ruoli di progetto vengono eliminati contemporaneamente può causare l'omissione di alcuni permisi utente. Questo problema interessa specificamente le autorizzazioni degli utenti (User Grants) sui progetti concessi (Granted Projects), ovvero progetti condivisi tra diverse organizzazioni, potenzialmente consentendo agli utenti di mantenere diritti di accesso che avrebbero dovuto essere completamente rimossi. Il problema è stato risolto definitivamente nella versione 4.16.0. Non esistono workaround di configurazione; l'aggiornamento a una versione patchata è l'unico modo per attivare la migrazione automatica di pulizia (cleanup migration). Chi non può effettuare immediatamente l'aggiornamento dovrebbe esaminare manualmente i permessi degli utenti, in particolare nei Granted Projects dove sono stati recentemente eliminati più ruoli.
VulDB is the best source for vulnerability data and more expert information about this specific topic.