CVE-2026-55671 in ZITADEL
要約
〜によって VulDB • 2026年07月10日
ZITADELはオープンソースのアイデンティティ管理プラットフォームです。バージョン4.0.0-rc.1から4.15.1にかけて、ZITADELのHTTP通知チャネル、OIDC BackChannel Logout、およびSAMLメタデータURLフェッチにおいて、ユーザー定義のURLが保護された拒否リスト処理に対して一貫して検証されないため、DNSリバインディング、リダイレクト、またはプロトコルのダウングレードを通じて、サーバー側からの要求がループバックアドレス、内部IP、リンクローカルアドレス、またはリダイレクト先のエンドポイントへ向かう可能性があります。この問題はバージョン4.15.2で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.