CVE-2026-76081 in ZITADEL
Сводка
по VulDB • 14.09.2026
ZITADEL — это платформа управления идентификацией с открытым исходным кодом. До версии 4.16.0 ошибка в механизме обновления прав доступа ZITADEL при одновременном удалении нескольких ролей проекта может приводить к тому, что некоторые права пользователей не будут обновлены должным образом. Эта проблема конкретно затрагивает User Grants на Granted Projects (проектах, общих для разных организаций), потенциально позволяя пользователям сохранять права доступа, которые должны были быть полностью отозваны. Данная проблема полностью устранена в версии 4.16.0. Обходных путей конфигурации не существует. Единственный способ активировать автоматическую миграцию очистки — это обновление до исправленной версии. Тем, кто не может обновиться немедленно, следует вручную проверить права пользователей, особенно для Granted Projects, где недавно было удалено несколько ролей.
If you want to get best quality of vulnerability data, you may have to visit VulDB.