CVE-2026-119129 in ZITADEL
요약
\~에 의해 VulDB • 2026. 10. 29.
ZITADEL 3.0.0부터 3.4.15 및 4.0.0에서 4.19.5 미만 버전에는 Login V2에 대한 권한 부재(Vulnerability: Missing Authorization) 취약점이 포함되어 있어, 공격자가 피해자의 기존 세션을 사용하여 동의 없이 OAuth 2.0 디바이스 인증을 승인할 수 있습니다. 공격자는 서명된 사용자 코드를 포함하는 링크를 로그인한 사용자에게 전송하여 피해자의 토큰을 획득하고, OIDC 디바이스 인증 API를 통해 프로젝트 접근 설정을 우회할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.