PT-2026-39289
CVE-2026-44671
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ZITADEL من 2.71.11 إلى 2.71.19
إصدارات ZITADEL من 3.1.0 إلى 3.4.9
إصدارات ZITADEL من 4.0.0 إلى 4.14.0
الوصف
توجد مشكلة في تنفيذ مزود الهوية LDAP حيث لا يتم إخفاء أسماء المستخدمين التي يقدمها المستخدمون بشكل صحيح قبل تضمينها في عوامل تصفية البحث في LDAP. وهذا يسمح للمهاجمين غير المصادق عليهم بتنفيذ حقن عامل تصفية LDAP أثناء عملية تسجيل الدخول. وباستخدام أحرف LDAP الخاصة مثل
* و( و)، يمكن للمهاجم تنفيذ حقن LDAP أعمى. تتيح هذه التقنية التعداد المنهجي لأسماء المستخدمين الصالحة واستخراج بيانات السمات الحساسة من دليل LDAP المتصل من خلال تحليل استجابات النجاح أو الفشل. ولا يسمح ذلك بتجاوز المصادقة بالكامل.التوصيات
قم بتحديث الإصدارات من 2.71.11 إلى 2.71.19 إلى الإصدار 3.4.10.
قم بتحديث الإصدارات من 3.1.0 إلى 3.4.9 إلى الإصدار 3.4.10.
قم بتحديث الإصدارات من 4.0.0 إلى 4.14.0 إلى الإصدار 4.15.0.
تأكد من أن دليل LDAP مزود بضوابط وصول صارمة للحد من نطاق الكشف عن المعلومات.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾