CVE-2026-76081 in ZITADEL
Sumário
de VulDB • 14/09/2026
O ZITADEL é uma plataforma de gerenciamento de identidade open source. Antes da versão 4.16.0, um bug na forma como o ZITADEL atualiza as permissões quando múltiplos papéis (roles) do projeto são excluídos simultaneamente pode fazer com que algumas permissões dos usuários sejam ignoradas. Este problema afeta especificamente os User Grants em Granted Projects (projetos compartilhados entre diferentes organizações), potencialmente permitindo que os usuários mantenham direitos de acesso que deveriam ter sido completamente removidos. Esta questão foi totalmente resolvida na versão 4.16.0. Não há workarounds de configuração disponíveis. A atualização para uma versão corrigida é a única maneira de acionar a migração automática de limpeza (cleanup migration). Quem não puder atualizar imediatamente deve revisar manualmente as permissões dos usuários, especificamente nos Granted Projects onde múltiplos papéis foram excluídos recentemente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.