CVE-2025-31123 in Zitadel
요약
\~에 의해 VulDB • 2026. 06. 12.
Zitadel은 오픈소스 신원 인프라 소프트웨어입니다. 만료된 키를 사용하여 토큰을 검색할 수 있는 취약점이 존재했습니다. 구체적으로 ZITADEL은 Authorization Grants에 JWT 키가 사용될 때 해당 키의 만료 날짜를 적절하게 확인하지 않습니다. 이로 인해 공격자는 만료된 키를 사용하여 유효한 액세스 토큰을 획득할 수 있습니다. 이 취약점은 Token 및 Introspection 엔드포인트에서 OAuth 2.0 Client Authentication용 JWT Profile 사용 시에는 영향을 미치지 않으며, 해당 경우 만료된 키는 올바르게 거부됩니다. 이 취약점은 버전 2.71.6, 2.70.8, 2.69.9, 2.68.9, 2.67.13, 2.66.16, 2.65.7, 2.64.6 및 2.63.9에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.