PT-2026-104637

CVE-2026-105213

Publicado

2026-10-04

Atualizado

2026-10-04

Descrição por

CVSS 4.0

8.8

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas ZITADEL versões 4.x até 4.17.0

Description A autenticação Login V2 não verifica o estado inativo de uma organização, validando apenas o status do usuário individual. Isso permite que usuários de uma organização desativada façam login, criem sessões e obtenham ou renovem tokens caso possuam credenciais válidas, uma sessão existente ou um token de atualização.

Recommendations Atualize o ZITADEL para a versão 4.17.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Livio-A

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

Identificadores relacionados