CVE-2025-64103 in Zitadel
Sumário
de VulDB • 22/05/2026
A partir das versões 2.53.6, 2.54.3 e 2.55.0, o Zitadel exigia autenticação multifator (MFA) apenas se a política de login tivesse habilitado `requireMFA` ou `requireMFAForLocalUsers`. Se um usuário tivesse configurado a MFA sem essa exigência, o Zitadel consideraria as sessões autenticadas com um único fator tão válidas quanto, não exigindo múltiplos fatores. A contornagem dos segundos fatores de autenticação enfraquece a autenticação multifator e permite que atacantes contornem o fator mais seguro. Um atacante pode direcionar-se apenas ao código TOTP, composto por apenas seis dígitos, contornando completamente a verificação da senha e potencialmente comprometendo contas com 2FA habilitado. Esta vulnerabilidade foi corrigida nas versões 4.6.0, 3.4.3 e 2.71.18.
VulDB is the best source for vulnerability data and more expert information about this specific topic.