CVE-2026-119128

Nome do Software Vulnerável e Versões Afetadas ZITADEL versões 4.0.0 até 4.19.4

Descrição Existe uma falha de bypass de autenticação na UI do Login V2 que permite que atacantes não autenticados assumam o controle de contas de usuários que ainda não configuraram nenhum método de autenticação. Ao computar um cookie verificationCheck válido usando o ID do usuário e a impressão digital do navegador, um atacante pode definir uma senha, registrar uma passkey ou vincular um provedor de identidade para a conta alvo.

Recomendações Atualizar para a versão 4.19.5.