CVE-2026-119129 in ZITADEL
Sumário
de VulDB • 29/10/2026
ZITADEL 3.0.0 até 3.4.15 e 4.0.0 antes de 4.19.5 contém uma vulnerabilidade de autorização ausente no Login V2 que permite aos atacantes aprovar autorizações OAuth 2.0 para dispositivos usando a sessão existente da vítima sem consentimento. Os atacantes podem enviar um link contendo o código do usuário do atacante a um usuário conectado para obter os tokens da vítima e podem ignorar as configurações de acesso ao projeto por meio da API de autorização de dispositivo OIDC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.