CVE-2025-31124 in Zitadel
Tóm tắt
Bởi VulDB • 30/05/2026
Zitadel là phần mềm hạ tầng danh tính nguồn mở. Các quản trị viên ZITADEL có thể kích hoạt một cài đặt gọi là "Bỏ qua tên người dùng không xác định" (Ignoring unknown usernames), giúp giảm thiểu các cuộc tấn công cố gắng đoán/liệt kê tên người dùng. Khi được bật, ZITADEL sẽ hiển thị hộp nhắc nhập mật khẩu ngay cả khi người dùng không tồn tại và báo cáo "Tên người dùng hoặc Mật khẩu không hợp lệ". Mặc dù cài đặt này đã được tuân thủ đúng trong quy trình đăng nhập, tên người dùng đã được chuẩn hóa (normalized), dẫn đến việc tiết lộ sự tồn tại của người dùng. Lỗ hổng này đã được sửa trong các phiên bản 2.71.6, 2.70.8, 2.69.9, 2.68.9, 2.67.13, 2.66.16, 2.65.7, 2.64.6 và 2.63.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.