PT-2026-132359
CVE-2026-119128
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
ZITADEL الإصدارات من 4.0.0 إلى 4.19.4
الوصف
يوجد خلل في تجاوز المصادقة في واجهة مستخدم Login V2 يسمح للمهاجمين غير المصرح لهم بالسيطرة على حسابات المستخدمين الذين لم يقوموا بإعداد أي وسيلة مصادقة بعد. من خلال حساب ملف تعريف ارتباط
verificationCheck صالح باستخدام معرف المستخدم وبصمة المتصفح، يمكن للمهاجم تعيين كلمة مرور، أو تسجيل مفتاح مرور (passkey)، أو ربط مزود هوية بالحساب المستهدف.التوصيات
التحديث إلى الإصدار 4.19.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾