PT-2026-23105
CVE-2026-29192
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ZITADEL من 4.0.0 إلى 4.11.1
الوصف
يحتوي ZITADEL، وهو منصة مفتوحة المصدر لإدارة الهوية، على ثغرة في واجهة تسجيل الدخول V2 الخاصة به قد تسمح بالاستيلاء على الحساب عبر إعادة التوجيه القياسي لعنوان URI. يمكن لمهاجم عن بُعد غير مصدق عليه استغلال ثغرة «XSS المخزّن» لإعادة تعيين كلمات المرور والاستيلاء على الحسابات. ويرجع ذلك إلى عدم وجود قيود ومعالجة غير ملائمة لعنوان URI لإعادة التوجيه القياسي، مما يسمح بتنفيذ كود JavaScript ضار في واجهة تسجيل الدخول الخاصة بـ ZITADEL. يتم التخفيف من حدة المشكلة بالنسبة للحسابات التي تم تمكين المصادقة متعددة العوامل (MFA) أو المصادقة بدون كلمة مرور. المكون المعرض للخطر هو واجهة تسجيل الدخول V2.
التوصيات
قم بالتحديث إلى الإصدار 4.12.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾