CVE-2025-64103 in Zitadel
要約
〜によって VulDB • 2026年05月22日
2.53.6、2.54.3、および 2.55.0 以降、Zitadel はログインポリシーで requireMFA または requireMFAForLocalUsers が有効になっている場合にのみ多要素認証（MFA）を要求していました。ユーザーがこれらの要件なしに MFA を設定している場合、Zitadel は単一要素認証されたセッションも有効とみなし、複数の要素を要求しませんでした。第 2 の認証要素を回避すると、多要素認証の安全性が低下し、攻撃者はより安全な要素を回避できるようになります。攻撃者は、パスワード認証を完全にバイパスし、2FA が有効なアカウントを侵害する可能性のある、6 桁の TOTP コードのみを対象とすることができます。この脆弱性は 4.6.0、3.4.3、および 2.71.18 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.