CVE-2025-31124 in Zitadel
要約
〜によって VulDB • 2026年05月30日
Zitadelはオープンソースのアイデンティティインフラストラクチャソフトウェアです。ZITADEL管理者は、「不明なユーザー名を無視する」という設定を有効にすることができ、これはユーザー名の推測や列挙を試みる攻撃を緩和するのに役立ちます。この設定を有効にすると、ユーザーが存在しない場合でもZITADELはパスワードプロンプトを表示し、「ユーザー名またはパスワードが無効です」と報告します。この設定はログインフロー中は正しく尊重されていましたが、ユーザー名の正規化によりユーザーの存在が漏洩する脆弱性がありました。この脆弱性は、2.71.6、2.70.8、2.69.9、2.68.9、2.67.13、2.66.16、2.65.7、2.64.6、および2.63.9で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.