CVE-2026-109372

Nome do Software Vulnerável e Versões Afetadas ZITADEL versões 4.x até 4.19.1 ZITADEL versões 3.x até 3.4.15

Description Existe uma falha de bypass de autenticação no callback de intenção do provedor de identidade SAML. O sistema verifica a assinatura da asserção usando o provedor especificado na URL da requisição, mas resolve o usuário a partir da intenção de login sem verificar se eles coincidem. Isso permite que atacantes com permissões de administrador de organização registrem um provedor SAML com sua própria chave de assinatura para obter sessões autenticadas como qualquer usuário vinculado a outro provedor SAML na instância, inclusive em outras organizações.

Recommendations Atualize as versões 4.x do ZITADEL para 4.19.2 ou posterior. Atualize as versões 3.x do ZITADEL para 3.4.16 ou posterior.