PT-2026-24853
CVE-2026-32130
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ZITADEL من 2.68.0 حتى 3.4.7
إصدار ZITADEL 4.12.2
الوصف
ZITADEL هي منصة مفتوحة المصدر لإدارة الهوية. تحتوي الإصدارات من 2.68.0 وحتى ما قبل 3.4.8 والإصدار 4.12.2 على مشكلة تتمثل في أن الطلبات الموجهة إلى واجهة برمجة تطبيقات نظام إدارة الهوية عبر المجالات (SCIM) ذات قيم المسار المشفرة عبر URL كانت تتجاوز عمليات التحقق الضرورية من المصادقة والأذونات. وقد سمح ذلك للمهاجمين غير المصادق عليهم باسترداد معلومات حساسة، بما في ذلك الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين والمعرفات الخارجية والأدوار. تم منع التلاعب بالبيانات أو حذفها بفضل عمليات فحص إضافية. نقطة نهاية واجهة برمجة التطبيقات (API) معرضة لهذه المشكلة. المعلمة المعرضة للخطر هي قيمة المسار المشفرة في عنوان URL.
التوصيات
يجب تحديث إصدارات ZITADEL من 2.68.0 حتى 3.4.7 إلى الإصدار 3.4.8 أو أحدث.
يجب استخدام الإصدار 4.12.2 من ZITADEL.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾