PT-2026-57256
CVE-2026-56668
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ZITADEL الأقدم من 4.15.3
الوصف
تفشل نقطة نهاية تبادل الرموز (OAuth2 Token Exchange) الخاصة بـ
urn:ietf:params:oauth:grant-type:token-exchange في التحقق مما إذا كان الرمز المعني ينتمي إلى العميل الطالب أو ما إذا كانت النطاقات المطلوبة تقع ضمن نطاقات الرمز الأصلي. وهذا يسمح باستبدال رمز مميز ذي امتيازات منخفضة برمز مميز ذي أذونات أعلى في تطبيق آخر.التوصيات
التحديث إلى الإصدار 4.15.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾