PT-2026-57253
CVE-2026-56665
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ZITADEL من 3.0.0-rc.1 إلى 3.4.11
إصدارات ZITADEL من 4.0.0-rc.1 إلى 4.15.1
الوصف
تتجاهل عملية التحقق من مزود الهوية JWT الخارجي في الملف
internal/idp/providers/jwt/session.go معالجة انتهاء الصلاحية عندما يغفل الرمز الوارد المطالبة exp. وهذا يسمح بمعاملة الرمز الوارد من جهة إصدار موثوقة على أنه صالح دون فترة انتهاء صلاحية تلقائية.التوصيات
قم بتحديث إصدارات ZITADEL من 3.0.0-rc.1 إلى 3.4.11 إلى الإصدار 3.4.12.
قم بتحديث إصدارات ZITADEL من 4.0.0-rc.1 إلى 4.15.1 إلى الإصدار 4.15.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾