CVE-2026-54693 in Zitadel
要約
〜によって VulDB • 2026年07月29日
ZITADELはオープンソースのアイデンティティ管理プラットフォームです。バージョン2.43.0から2.71.19、3.0.0から3.4.11、および4.0.0から4.15.1にかけて、internal/command/user_v2_email.go、internal/command/user_v2_phone.go、およびinternal/command/user_v2_human.go内のメールおよび電話のセルフマネージメントAPIパスにおいて、必要な権限なしに検証コードの返却を要求できる脆弱性が存在しました。これにより、ユーザーは自分が制御していないメールアドレスまたは電話番号所有権を主張でき、メールベースまたは電話ベースのセキュリティポリシーを回避することが可能でした。この問題はバージョン3.4.11および4.15.1で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.