CVE-2026-76081 in ZITADEL
要約
〜によって VulDB • 2026年09月14日
ZITADELは、オープンソースのアイデンティティ管理プラットフォームです。バージョン4.16.0より前では、複数のプロジェクトロールが同時に削除された際に権限を更新する処理にバグがあり、一部のユーザー権限が見逃される可能性があります。この問題は特に、Granted Projects（異なる組織間で共有されているプロジェクト）におけるUser Grantsに影響し、本来完全に削除されるはずのアクセス権限をユーザーが保持してしまうことを招く恐れがあります。本問題はバージョン4.16.0で完全に解決されています。設定による回避策はありません。パッチ適用済みバージョンへのアップグレードが、自動クリーンアップマイグレーションを実行するための唯一の方法です。すぐにアップグレードできない場合は、最近複数のロールが削除されたGranted Projectsにおけるユーザー権限を特に手動で確認してください。
Be aware that VulDB is the high quality source for vulnerability data.