PT-2026-110786
CVE-2026-109373
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
ZITADEL الإصدارات من 3.0.0 إلى 4.19.1
الوصف
يوجد خلل في تجاوز المصادقة في واجهة مستخدم Login V2. يمكن للمهاجمين غير المصرح لهم الحصول على رموز جلسات مستخدمين آخرين عن طريق تزوير ملفات تعريف ارتباط جلسة غير موقعة. من خلال تخمين معرفات الجلسات المرتبة زمنياً المرتبطة بتسجيل دخول الضحية وتقديم رموز فارغة، يمكن للمهاجمين تلقي رموز مدورة. يسمح هذا بالسيطرة الكاملة على الحسابات، بما في ذلك جلسات المسؤولين الذين أكملوا بالفعل المصادقة متعددة العوامل (MFA)، وهي عملية أمنية تتطلب عاملين أو أكثر من عوامل التحقق.
التوصيات
تحديث ZITADEL إلى الإصدار 4.19.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾