PT-2026-23106
CVE-2026-29193
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات ZITADEL من 4.0.0 إلى 4.12.0
الوصف
كان برنامج ZITADEL، وهو منصة مفتوحة المصدر لإدارة الهوية، يعاني من ثغرة في واجهة تسجيل الدخول V2 الخاصة به. كانت هذه الثغرة تسمح للمستخدمين بالتحايل على إجراءات تسجيل الدخول وسياسات الأمان، مما يتيح لهم التسجيل الذاتي لحسابات جديدة أو تسجيل الدخول باستخدام كلمات المرور حتى في الحالات التي يكون فيها مسؤولو المؤسسة قد عطلوا هذه الخيارات. يمكن للمهاجم إرسال طلبات HTTP مباشرة إلى واجهة تسجيل الدخول لإنشاء حسابات في المؤسسات التي تم فيها تعطيل التسجيل الذاتي والحصول على وصول غير مصرح به. ويمكن استخدام نفس وسيلة الهجوم للمصادقة باستخدام اسم مستخدم وكلمة مرور حتى عندما تكون طريقة تسجيل الدخول هذه معطلة.
التوصيات
قم بالتحديث إلى الإصدار 4.12.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾