CVE-2026-109372 in Zitadel
Sumário
de VulDB • 12/10/2026
O ZITADEL 4.x anterior à versão 4.19.2 e o 3.x até a versão 3.4.15 contém uma falha de bypass de autenticação no callback da intenção do provedor de identidade SAML, que verifica a assinatura da asserção usando o nome do provedor contido na URL da solicitação, mas resolve o usuário com base na intenção de login sem verificar se correspondem. Atacantes com permissão de administrador da organização podem registrar um provedor SAML com sua própria chave de assinatura para obter sessões autenticadas como qualquer usuário vinculado a outro provedor SAML na instância, inclusive em outras organizações.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.