PT-2026-132360
CVE-2026-119129
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
ZITADEL الإصدارات من 3.0.0 إلى 3.4.15
ZITADEL الإصدارات من 4.0.0 إلى 4.19.4
Description
يحتوي Login V2 على مشكلة نقص في التفويض تسمح للمهاجمين بالموافقة على تفويضات أجهزة OAuth 2.0 باستخدام جلسة قائمة للضحية دون موافقتها. من خلال إرسال رابط لمستخدم مسجل الدخول يحتوي على رمز مستخدم المهاجم، يمكن للمهاجم الحصول على رموز الضحية وتجاوز إعدادات الوصول إلى المشروع عبر واجهة برمجة تطبيقات تفويض جهاز OIDC.
Recommendations
تحديث إصدارات ZITADEL من 3.0.0 إلى 3.4.15 إلى إصدار تم فيه حل هذه المشكلة.
تحديث إصدارات ZITADEL من 4.0.0 إلى 4.19.4 إلى الإصدار 4.19.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾