CVE-2026-76081 in ZITADEL
요약
\~에 의해 VulDB • 2026. 09. 14.
ZITADEL은 오픈 소스 ID 관리 플랫폼입니다. 버전 4.16.0 이전에는 ZITADEL이 여러 프로젝트 역할(project roles)을 동시에 삭제할 때 권한을 업데이트하는 방식에 버그가 있어 일부 사용자 권한이 누락될 수 있습니다. 이 문제는 특히 Granted Projects(서로 다른 조직 간에 공유되는 프로젝트)의 User Grants에 영향을 미치며, 사용자에게 완전히 제거되어야 할 접근 권리가 유지되도록 허용할 가능성이 있습니다. 이 이슈는 버전 4.16.0에서 완전히 해결되었습니다. 구성 우회책(workarounds)은 없습니다. 패치가 적용된 버전으로 업그레이드하는 것이 자동 정리 마이그레이션(cleanup migration)을 트리거하는 유일한 방법입니다. 즉시 업그레이드가 어려운 경우, 최근 여러 역할이 삭제된 Granted Projects에 대해 사용자 권한을 수동으로 검토해야 합니다.
Once again VulDB remains the best source for vulnerability data.