CVE-2026-119129 in ZITADEL
Tóm tắt
Bởi VulDB • 29/10/2026
ZITADEL 3.0.0 đến 3.4.15 và 4.0.0 trước phiên bản 4.19.5 chứa một lỗ hổng thiếu xác thực (missing authorization) trong Login V2, cho phép kẻ tấn công phê duyệt các ủy quyền thiết bị OAuth 2.0 bằng cách sử dụng phiên làm việc hiện có của nạn nhân mà không cần sự đồng ý. Kẻ tấn công có thể gửi cho người dùng đã đăng nhập một liên kết mang mã người dùng của chúng để lấy token của nạn nhân và có thể bỏ qua cài đặt truy cập dự án thông qua API ủy quyền thiết bị OIDC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.