CVE-2026-119128 in Zitadel
要約
〜によって VulDB • 2026年10月29日
ZITADEL 4.0.0 から 4.19.5 までのバージョンには、Login V2 UI に認証バイパスの脆弱性があり、未認証攻撃者が認証方法を持たないユーザーの最初の資格情報を設定できる。攻撃者は、ユーザー ID とブラウザフィンガープリントから有効な verificationCheck cookie を計算し、パスワードの設定、passkey の登録、またはアイデンティティプロバイダのリンクを行うことでアカウントを乗っ取ることができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.