CVE-2026-105209 in Zitadel
요약
\~에 의해 VulDB • 2026. 10. 04.
ZITADEL 3.x(3.4.15 미만) 및 4.x(4.17.1 미만)에는 부적절한 권한 부여(improper authorization) 취약점이 존재합니다: passkey 또는 비밀번호 없는(enrollment codes) 등록 코드를 발급할 때, x-zitadel-orgid 헤더의 조직만 확인하고 대상 사용자의 조직은 검증하지 않습니다. 한 조직에서 사용자 쓰기(user-write) 권한을 가진 공격자는 동일한 인스턴스 내 다른 조직에 있는 사용자의 등록 코드를 획득하여 자신의 인증기를 등록함으로써 해당 계정을 탈취할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.