PT-2026-3095
CVE-2026-23511
·
تاريخ النشر
2026-01-14
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ZITADEL الأقدم من 4.9.1
إصدارات ZITADEL الأقدم من 3.4.6
الوصف
ZITADEL هي منصة مفتوحة المصدر لإدارة الهوية. توجد مشكلة تتعلق بتعداد المستخدمين في واجهات تسجيل الدخول. يمكن لمهاجم غير معتمد تحديد وجود حسابات مستخدمين صالحة من خلال تجربة أسماء مستخدمين ومعرفات مستخدمين مختلفة. يمكن استغلال هذه الثغرة الأمنية من خلال تكرار أسماء المستخدمين و
معرفات المستخدمين.التوصيات
قم بتحديث ZITADEL إلى الإصدار 4.9.1 أو أحدث.
قم بتحديث ZITADEL إلى الإصدار 3.4.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾