PT-2026-110787
CVE-2026-109374
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
ZITADEL الإصدارات من 3.0.0 إلى 4.19.1
الوصف
توجد مشكلة في تصعيد الامتيازات في عملية تبادل رموز OIDC. تسمح هذه الثغرة للمستخدمين الذين لديهم أدوار
IAM END USER IMPERSONATOR أو ORG END USER IMPERSONATOR بتجاوز فحص admin.impersonation. وبناءً على ذلك، يمكن لهؤلاء المستخدمين انتحال صفة المسؤولين، بما في ذلك أولئك الذين لديهم دور IAM OWNER وتسجيل الدخول إلى التطبيقات المعتمدة بأدوار ومطالبات إدارية.التوصيات
تحديث ZITADEL إلى الإصدار 4.19.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾