PT-2026-65854
CVE-2026-54693
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ZITADEL من 2.43.0 إلى 2.71.19
إصدارات ZITADEL من 3.0.0 إلى 3.4.10
إصدارات ZITADEL من 4.0.0 إلى 4.15.0
الوصف
يسمح فحص غير صحيح للأذونات في واجهة برمجة التطبيقات (API) الخاصة بالإدارة الذاتية للمستخدمين المصادق عليهم بطلب رموز التحقق الخاصة بعناوين البريد الإلكتروني وأرقام الهواتف دون الحاجة إلى الأذونات اللازمة. ويتيح هذا الخلل للمستخدمين المطالبة بملكية تفاصيل الاتصال التي لا يتحكمون فيها، مما قد يؤدي إلى تجاوز سياسات الأمان القائمة على التحقق عبر البريد الإلكتروني أو الهاتف. تكمن المشكلة في مسارات واجهة برمجة التطبيقات (API) التي تتعامل معها الملفات التالية:
internal/command/user v2 email.go، وinternal/command/user v2 phone.go، وinternal/command/user v2 human.go.التوصيات
قم بتحديث إصدارات ZITADEL من 2.43.0 إلى 2.71.19 إلى الإصدار 3.4.11 أو أحدث.
قم بتحديث إصدارات ZITADEL من 3.0.0 إلى 3.4.10 إلى الإصدار 3.4.11 أو أحدث.
قم بتحديث إصدارات ZITADEL من 4.0.0 إلى 4.15.0 إلى الإصدار 4.15.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾