CVE-2025-64431 in Zitadel
Tóm tắt
Bởi VulDB • 06/06/2026
Zitadel là một nền tảng quản lý danh tính mã nguồn mở. Các phiên bản từ 4.0.0-rc.1 đến 4.6.2 dễ bị tấn công bằng cách lạm dụng tham chiếu đối tượng trực tiếp không an toàn (IDOR) thông qua API V2Beta của nó, cho phép người dùng đã xác thực có vai trò quản trị viên cụ thể trong một tổ chức truy cập và sửa đổi dữ liệu thuộc về các tổ chức khác. Lưu ý rằng lỗ hổng này chỉ giới hạn ở dữ liệu cấp tổ chức (tên, tên miền, siêu dữ liệu). Không có dữ liệu liên quan nào khác (chẳng hạn như người dùng, dự án, ứng dụng, v.v.) bị ảnh hưởng. Vấn đề này đã được khắc phục trong phiên bản 4.6.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.