CVE-2026-55669

Nome do Software Vulnerável e Versões Afetadas ZITADEL versões 4.0.0 até 4.11.0 ZITADEL versões 3.0.0 até 3.4.11

Description Existe uma falha de bypass de autenticação na implementação do Provedor de Identidade (IdP) JWT externo. Embora o sistema valide a assinatura criptográfica e o emissor (iss) dos JSON Web Tokens (JWTs), ele falha ao validar a reivindicação de audiência (aud). Isso permite que um usuário legítimo de um serviço separado que compartilhe o mesmo Provedor de Identidade empresarial confiável utilize um token destinado a esse outro serviço para se autenticar no ZITADEL sem autorização.

Recommendations Atualize o ZITADEL versões 4.0.0 até 4.11.0 para a versão 4.15.2 ou posterior. Atualize o ZITADEL versões 3.0.0 até 3.4.11 para a versão 3.4.12 ou posterior. Configure o Provedor de Identidade externo para emitir tokens com escopo e valores de audiência únicos e não sobrepostos. Implante um proxy reverso, gateway de API ou Web Application Firewall (WAF) para descartar requisições onde o campo aud não corresponda ao alvo de implantação do ZITADEL.