PT-2026-110787

CVE-2026-109374

Publicado

2026-10-12

Atualizado

2026-10-13

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas ZITADEL versões 3.0.0 até 4.19.1

Descrição Um problema de escalonamento de privilégios existe no processo de troca de tokens OIDC. Esta falha permite que usuários com as funções IAM END USER IMPERSONATOR ou ORG END USER IMPERSONATOR ignorem a verificação admin.impersonation. Consequentemente, esses usuários podem se passar por administradores, incluindo aqueles com a função IAM OWNER, e entrar em aplicações dependentes com funções e reivindicações administrativas.

Recomendações Atualize o ZITADEL para a versão 4.19.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Iam-Marco

Livio-A

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization