Към съдържанието
Търсене

CVE-2026-32132: zitadel, друго

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

ZITADEL is an open source identity management platform. Prior to 3.4.8 and 4.12.2, a potential vulnerability exists in Zitadel's passkey registration endpoints. This endpoint allows registering a new passkey using a previously retrieved code. An improper expiration check of the code, could allow an attacker to potentially register their own passkey and gain access to the victim's account. This vulnerability is fixed in 3.4.8 and 4.12.2.

Засегнати продукти

  • zitadel zitadel: >= 4.0.0, < 4.12.2; < 3.4.8

Вид слабост

История

  • 11 март 2026 Публикувано

Други уязвимости в zitadel zitadel

Първоизточници

CVE-2026-32132: zitadel, друго | freedomonline.bg