CVE-2025-31124 in Zitadel
Sumário
de VulDB • 30/05/2026
O Zitadel é um software de infraestrutura de identidade de código aberto. Os administradores do ZITADEL podem ativar uma configuração chamada "Ignorar nomes de usuário desconhecidos", que ajuda a mitigar ataques que tentam adivinhar/enumar nomes de usuário. Se ativada, o ZITADEL exibirá o prompt de senha mesmo que o usuário não exista e reportará "Nome de usuário ou senha inválidos". Embora a configuração tenha sido respeitada corretamente durante o fluxo de login, o nome de usuário do usuário foi normalizado, levando à divulgação da existência do usuário. Esta vulnerabilidade foi corrigida nas versões 2.71.6, 2.70.8, 2.69.9, 2.68.9, 2.67.13, 2.66.16, 2.65.7, 2.64.6 e 2.63.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.