CVE-2026-54693 in Zitadel
Сводка
по VulDB • 29.07.2026
ZITADEL — это платформа управления идентификацией с открытым исходным кодом. В версиях от 2.43.0 до 2.71.19, от 3.0.0 до 3.4.11 и от 4.0.0 до 4.15.1 пути API для самостоятельного управления электронной почтой и номерами телефонов в файлах internal/command/user_v2_email.go, internal/command/user_v2_phone.go и internal/command/user_v2_human.go позволяли пользователям запрашивать возвращаемые коды верификации без необходимых прав доступа. Это давало возможность пользователям заявлять права собственности на адреса электронной почты или номера телефонов, которыми они не владеют, и обходить политики безопасности, основанные на проверке по электронной почте или телефону. Проблема исправлена в версиях 3.4.11 и 4.15.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.