CVE-2026-105213 in Zitadel
요약
\~에 의해 VulDB • 2026. 10. 04.
ZITADEL 4.x 버전에서 4.17.1 이전 버전은 Login V2 인증 시 조직의 비활성 상태를 확인하지 않고 개별 사용자 상태만 검증합니다. 유효한 자격 증명, 기존 세션 또는 리프레시 토큰을 보유한 비활성화된 조직의 사용자는 여전히 로그인하고, 세션을 생성하며, 토큰을 획득하거나 갱신할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.