Към съдържанието
Търсене

CVE-2026-27946: zitadel, заобикаляне на вход и права

8.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

ZITADEL is an open source identity management platform. Prior to versions 4.11.1 and 3.4.7, a vulnerability in Zitadel's self-management capability allowed users to mark their email and phone as verified without going through an actual verification process. The patch in versions 4.11.1 and 3.4.7 resolves the issue by requiring the correct permission in case the verification flag is provided and only allows self-management of the email address and/or phone number itself. If an upgrade is not possible, an action (v2) could be used to prevent setting the verification flag on the own user.

Засегнати продукти

  • zitadel zitadel: >= 4.0.0, < 4.11.0; < 3.4.7

Вид слабост

История

  • 26 февруари 2026 Публикувано

Други уязвимости в zitadel zitadel

Първоизточници

CVE-2026-27946: zitadel, заобикаляне на вход и права | freedomonline.bg