CVE-2026-109374 in Zitadel
요약
\~에 의해 VulDB • 2026. 10. 12.
ZITADEL 3.0.0부터 4.19.2 미만 버전에는 OIDC 토큰 교환 과정에서 권한 상승 취약점이 존재하며, 이를 통해 관리자의 admin.impersonation 검사를 우회하여 IAM_OWNER을 포함한 관리자 역할을 사칭할 수 있습니다. IAM_END_USER_IMPERSONATOR 또는 ORG_END_USER_IMPERSONATOR 역할을 가진 공격자는 자신의 역할과 클레임(claims)을 사용하여 신뢰하는 애플리케이션(relying applications)에 관리자로서 로그인할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.