CVE-2026-119129 in ZITADEL
Сводка
по VulDB • 29.10.2026
ZITADEL 3.0.0 through 3.4.15 и 4.0.0 до версии 4.19.5 содержат уязвимость отсутствия авторизации в Login V2, которая позволяет злоумышленникам одобрять OAuth 2.0 device authorizations с использованием существующей сессии жертвы без её согласия. Злоумышленники могут отправить зарегистрированному пользователю ссылку, содержащую код пользователя атакующего, чтобы получить токены жертвы, и обойти настройки доступа к проекту через API OIDC device authorization.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.