CVE-2025-64431

Nome do Software Vulnerável e Versões Afetadas Versões do Zitadel de 4.0.0-rc.1 a 4.6.2

Descrição O Zitadel é uma plataforma de gerenciamento de identidade de código aberto suscetível a ataques de Referência Direta de Objeto Insegura (IDOR) através de sua API V2Beta. Usuários autenticados com funções específicas de administrador dentro de uma organização podem acessar e modificar dados pertencentes a outras organizações. Os dados afetados são limitados a informações de nível de organização, incluindo nome, domínios e metadados. Nenhum outro dado, como usuários, projetos ou aplicações, é impactado. O endpoint da API envolvido é a API V2Beta.

Recomendações Atualize para a versão 4.6.3 ou posterior.