PT-2026-23104
CVE-2026-29191
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ZITADEL من 4.0.0 إلى 4.11.1
الوصف
يحتوي ZITADEL، وهو منصة مفتوحة المصدر لإدارة الهوية، على ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في واجهة تسجيل الدخول V2 الخاصة به، وتحديدًا داخل نقطة النهاية
/saml-post. تسمح هذه الثغرة باحتمال الاستيلاء على الحساب من خلال تمكين تنفيذ كود JavaScript ضار في متصفح الضحية. ينشأ المشكل عن إعادة توجيه غير آمنة باستخدام المعلمة url وعن انعكاس المدخلات التي يقدمها المستخدم دون الترميز HTML المناسب. يمكن لمهاجم غير معتمد استغلال هذا الثغرة عن طريق إنشاء رابط ضار، مما قد يؤدي إلى إعادة تعيين كلمات المرور والاستيلاء على الحسابات. لا تتطلب هذه الثغرة تكاملاً مع SAML لاستغلالها ويمكن أن تؤثر على ZITADEL في إعداداته الافتراضية. تقبل نقطة النهاية /saml-post المعلمتين url وid.التوصيات
قم بالتحديث إلى الإصدار 4.12.0 أو أحدث من ZITADEL.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾