CVE-2026-105207 in Zitadel
요약
\~에 의해 VulDB • 2026. 10. 04.
ZITADEL 3.0.0부터 3.4.15까지 및 4.0.0에서 4.17.3 이전 버전은 기본 인증 요소나 호출자의 권한을 검증하지 않고 사용자 계정과 외부 ID 공급자(IdP) 간 링크를 생성합니다. 이 취약점은 identify-only Login V2 세션 및 User Service V2 AddIDPLink 엔드포인트에서도 발생합니다. 미인증 공격자가 피해자의 로그인 이름을 알고 있다면, 자신의 외부 IdP 신원을 피해자의 계정에 바인딩한 후 피해자로サインイン할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.