PT-2026-23861
CVE-2026-29067
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-03-12
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ZITADEL الإصدارات من 4.0.0-rc.1 إلى 4.7.0
الوصف
ZITADEL هي منصة مفتوحة المصدر لإدارة الهوية. توجد مشكلة محتملة في آلية إعادة تعيين كلمة المرور في ZITADEL في عملية تسجيل الدخول V2. تستخدم المنصة رأس «Forwarded» أو «X-Forwarded-Host» في الطلبات الواردة لإنشاء عنوان URL لرابط تأكيد إعادة تعيين كلمة المرور، والذي يتضمن رمزًا سريًا ويتم إرساله إلى المستخدم عبر البريد الإلكتروني.
التوصيات
قم بالتحديث إلى الإصدار 4.7.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾