Zitadel 迄 4.17.1 弱い認証

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.5	$0-$5k	0.93

要約情報

脆弱性が Zitadel 内に見つかりました。この脆弱性は 重大 として分類されました。 該当するのは 不明な関数です。 未知の値で改ざんすることが、 弱い認証を突く攻撃に繋がります}。 この脆弱性は CVE-2026-105208 として知られています。 攻撃を遠隔で開始することができます。 対象コンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が Zitadel 内に見つかりました。この脆弱性は 重大 として分類されました。 該当するのは 不明な関数です。 未知の値で改ざんすることが、 弱い認証を突く攻撃に繋がります}。 この問題をCWEでは、CWE-287 と定義しました。 この脆弱性は公開されました。 アドバイザリはgithub.comで提供されています。

この脆弱性は CVE-2026-105208 として知られています。 CVEの割り当ては 2026年10月04日 に行われました。 攻撃を遠隔で開始することができます。 入手できる技術的詳細情報はありません。 この脆弱性の人気度は平均より低いです。 現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。

未定義 であると宣言されています。 】のプラグインを提供しています。

4.17.3にアップグレードすることで、本問題を解消できます。 対象コンポーネントのアップグレードを推奨します。

製品情報

名前

• Zitadel

バージョン

• 1.80.0-v2.20.0.20260317120401-d90285929ca0
• 1.87.1
• 2.2.0
• 2.37.3
• 2.38.0
• 2.38.2
• 2.38.3
• 2.39.1
• 2.39.2
• 2.39.9
• 2.40.4
• 2.40.9
• 2.40.10
• 2.41.5
• 2.41.6
• 2.41.15
• 2.42.14
• 2.42.15
• 2.42.17
• 2.43.8
• 2.43.10
• 2.43.11
• 2.43.92.46.1
• 2.44.2
• 2.44.3
• 2.44.6
• 2.44.7
• 2.45.0
• 2.45.1
• 2.45.4
• 2.45.5
• 2.45.7
• 2.46.0
• 2.46.1
• 2.46.4
• 2.46.5
• 2.46.6
• 2.46.7
• 2.47.3
• 2.47.7
• 2.47.8
• 2.47.9
• 2.47.10
• 2.48.2
• 2.48.3
• 2.48.4
• 2.48.5
• 2.49.4
• 2.49.5
• 2.50.2
• 2.50.3
• 2.52.3
• 2.53.8
• 2.53.9
• 2.54.5
• 2.54.7
• 2.54.8
• 2.54.10
• 2.55.1
• 2.55.4
• 2.55.5
• 2.55.7
• 2.55.8
• 2.56.1
• 2.56.2
• 2.56.5
• 2.56.6
• 2.57.0
• 2.57.1
• 2.57.4
• 2.57.5
• 2.58.0
• 2.58.1
• 2.58.4
• 2.58.5
• 2.58.6
• 2.58.7
• 2.59.2
• 2.59.3
• 2.59.4
• 2.59.5
• 2.60.1
• 2.60.2
• 2.60.3
• 2.60.4
• 2.61.0
• 2.61.1
• 2.61.2
• 2.61.3
• 2.61.4
• 2.62.0
• 2.62.1
• 2.62.6
• 2.62.7
• 2.62.8
• 2.63.4
• 2.63.5
• 2.63.6
• 2.63.8
• 2.63.9
• 2.64.0
• 2.64.1
• 2.64.4
• 2.64.5
• 2.64.6
• 2.65.5
• 2.65.6
• 2.65.7
• 2.66.10
• 2.66.11
• 2.66.15
• 2.66.16
• 2.67.7
• 2.67.8
• 2.67.12
• 2.67.13
• 2.68.3
• 2.68.4
• 2.68.8
• 2.68.9
• 2.69.3
• 2.69.4
• 2.69.8
• 2.69.9
• 2.70.0
• 2.70.1
• 2.70.7
• 2.70.8
• 2.70.10
• 2.70.12
• 2.70.14
• 2.71.5
• 2.71.6
• 2.71.8
• 2.71.9
• 2.71.10
• 2.71.12
• 2.71.13
• 2.71.15
• 2.71.17
• 2.71.18
• 2.71.19
• 3.0.0
• 3.2.1
• 3.2.2
• 3.3
• 3.3.0
• 3.3.1
• 3.4.0
• 3.4.2
• 3.4.3
• 3.4.4
• 3.4.5
• 3.4.6
• 3.4.7
• 3.4.8
• 3.4.9
• 3.4.10
• 3.4.11
• 3.4.12
• 3.4.13
• 3.4.14
• 3.4.15
• 4.0.0-rc.1
• 4.0.2
• 4.0.3
• 4.5
• 4.6.0
• 4.6.3
• 4.6.5
• 4.6.6
• 4.7.1
• 4.7.2
• 4.9.0
• 4.9.1
• 4.10
• 4.11.0
• 4.11.1
• 4.12.0
• 4.12.1
• 4.12.2
• 4.12.3
• 4.14
• 4.15.0
• 4.15.1
• 4.15.2
• 4.15.3
• 4.16.0
• 4.16.1
• 4.16.2
• 4.17.0
• 4.17.1

ウェブサイト

• 製品: https://github.com/zitadel/zitadel/

CPE 2.3情報

• 🔒
• 🔒
• 🔒

CPE 2.2情報

• 🔒
• 🔒
• 🔒

CVSSv4情報

VulDB ベクトル: 🔒
VulDB 信頼性: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA ベクトル: 🔒

CVSSv3情報

VulDB ベースメタスコア: 6.6
VulDB 一時的なメタスコア: 6.5

VulDB ベーススコア: 5.5
VulDB 一時的なスコア: 5.3
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍

CNA ベーススコア: 7.7
CNA ベクトル (VulnCheck): 🔒

CVSSv2情報

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ベクトル	複雑さ	認証	機密性	完全性	可用性
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除
解除	解除	解除	解除	解除	解除

VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍

悪用情報

クラス: 弱い認証
CWE: CWE-287
CAPEC: 🔒
ATT&CK: 🔒

物理的: いいえ
ローカル: いいえ
リモート: はい

可用性: 🔒
ステータス: 未定義
価格予測: 🔍
現在の価格評価: 🔒

0-Day	解除	解除	解除	解除
本日	解除	解除	解除	解除

脅威インテリジェンス情報

関心: 🔍
アクティブアクター: 🔍
アクティブなAPTグループ: 🔍

対策情報

推奨: アップグレード
ステータス: 🔍

0day日時: 🔒

アップグレード: Zitadel 4.17.3

タイムライン情報

2026年10月04日 勧告が公開された
2026年10月04日 +0 日 CVE が割り当てられた
2026年10月04日 +0 日 VulDBエントリが作成された
2026年10月04日 +0 日 VulDB の最終更新

ソース情報

製品: github.com

勧告: github.com
ステータス: 確認済み

CVE: CVE-2026-105208 (🔒)
GCVE (CVE): GCVE-0-2026-105208
GCVE (VulDB): GCVE-100-413439
EUVD: 🔒

エントリ情報

作成済み: 2026年10月04日 16:41
更新済み: 2026年10月04日 18:03
変更: 2026年10月04日 16:41 (74), 2026年10月04日 18:03 (1)
完了: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

討論

Interested in the pricing of exploits?

See the underground prices here!