Wim07101993

A interface de usuário Login V2 está suscetível a injeção de cabeçalho de host. Atacantes não autenticados podem envenenar links de redefinição de senha, convite e verificação de e-mail fornecendo valores não confiáveis nos cabeçalhos `x-zitadel-public-host`, `x-zitadel-forward-host` ou `x-forwarded-host`. Se um atacante souber o nome de login de uma vítima, poderá redirecionar links em e-mails legítimos para um host sob seu controle para coletar códigos de uso único e assumir contas, incluindo as de administradores da instância.

Usuários autenticados podem adulterar seus próprios tokens de intenção de IdP devido ao uso de criptografia maleável e não autenticada. Isso permite que um usuário modifique um token para que ele seja aceito para a intenção de login externo de outro usuário. Um invasor que preveja o identificador de intenção em trânsito de uma vítima e vença uma corrida de tempo (timing race) pode usar os endpoints '/v2/idp intents' ou '/v2/sessions' para roubar tokens de IdP ou sequestrar uma sessão.