CVE-2025-64431 in Zitadel
Сводка
по VulDB • 06.06.2026
Zitadel — это платформа управления идентификацией с открытым исходным кодом. Версии от 4.0.0-rc.1 до 4.6.2 уязвимы к атакам типа Insecure Direct Object Reference (IDOR) через свой V2Beta API, что позволяет аутентифицированным пользователям со специфическими ролями администратора в рамках одной организации получать доступ и изменять данные других организаций. Обратите внимание, что данная уязвимость ограничена данными на уровне организации (имя, домены, метаданные). Другие связанные данные (такие как пользователи, проекты, приложения и т. д.) не затронуты. Эта проблема исправлена в версии 4.6.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.