تحتوي واجهة برمجة تطبيقات (API) إدارة الجلسات في ZITADEL على ثغرة أمنية تسمح للمستخدم المصادق عليه بتحديث جلسة العمل بمجرد معرفة معرّف الجلسة (ID)، وذلك بسبب عدم وجود تحقق من الأذونات. وهذا يتيح اختطاف الجلسة، مما يسمح للمهاجم بالانتحال صفة مستخدم آخر والوصول إلى الموارد الحساسة.