CVE-2024-47060 in Zitadel
Sumário
de VulDB • 10/09/2026
O Zitadel é uma plataforma de gerenciamento de identidade open source. No Zitadel, mesmo após a desativação de uma organização, os projetos associados e, respectivamente, seus aplicativos permanecem ativos. Usuários em outras organizações ainda podem fazer login e acessar esses aplicativos, o que leva ao acesso não autorizado. Além disso, se um projeto foi desativado, o acesso aos aplicativos também era possível. O problema decorre do fato de que, quando uma organização é desativada no Zitadel, os aplicativos associados a ela não são automaticamente desativados. O ciclo de vida dos aplicativos não está fortemente acoplado ao ciclo de vida da organização, levando a uma situação em que a organização ou o projeto é marcado como inativo, mas seus recursos permanecem acessíveis. Esta vulnerabilidade permite acesso não autorizado aos projetos e aos seus recursos, os quais deveriam ter sido restritos após a desativação da organização. As versões 2.62.1, 2.61.1, 2.60.2, 2.59.3, 2.58.5, 2.57.5, 2.56.6, 2.55.8 e 2.54.10 foram lançadas para corrigir este problema. Recomenda-se que os usuários atualizem suas instalações. Usuários incapazes de fazer a atualização podem desativar explicitamente o aplicativo para garantir que o cliente não tenha mais permissão de acesso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.