PT-2026-22071
CVE-2026-27946
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ZITADEL الإصدارات الأقدم من 3.4.7
ZITADEL الإصدارات الأقدم من 4.11.1
الوصف
كان برنامج ZITADEL، وهو منصة مفتوحة المصدر لإدارة الهوية، يعاني من ثغرة في ميزة الإدارة الذاتية. وكان ذلك يسمح للمستخدمين بوضع علامة «تم التحقق» زوراً على عناوين بريدهم الإلكتروني وأرقام هواتفهم دون إتمام عملية التحقق. تم حل المشكلة من خلال تطبيق إجراءات التحقق المناسبة من الأذونات عند تعيين علامة التحقق، وتقييد ميزة الإدارة الذاتية على عنوان البريد الإلكتروني و/أو رقم الهاتف نفسه.
التوصيات
قم بالتحديث إلى الإصدار 3.4.7 من ZITADEL أو أحدث.
قم بالتحديث إلى الإصدار 4.11.1 من ZITADEL أو أحدث.
إذا تعذر التحديث، فاستخدم إجراءً (v2) لمنع تعيين علامة التحقق في حسابات المستخدمين.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾