PT-2025-50564
CVE-2025-67717
·
تاريخ النشر
2025-12-10
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ZITADEL من 2.44.0 إلى 3.4.4
إصدارات ZITADEL من 4.0.0-rc.1 إلى 4.7.1
الوصف
يكشف برنامج ZITADEL، وهو أداة مفتوحة المصدر للبنية التحتية للهوية، عن العدد الإجمالي لمستخدمي المثيلات للمستخدمين المصادق عليهم، بغض النظر عن أذوناتهم. يحدث الكشف عن هذه المعلومات من خلال الحقل
totalResult. وعلى الرغم من عدم الكشف عن بيانات المستخدم الفردية أو المعلومات الشخصية المحددة للهوية (PII)، فإن الكشف عن العدد الإجمالي للمستخدمين قد يكون أمرًا حساسًا في بعض الحالات.التوصيات
قم بالتحديث إلى الإصدار 3.4.5 أو أحدث من ZITADEL.
قم بالتحديث إلى الإصدار 4.7.2 أو أحدث من ZITADEL.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾