CVE-2026-55671

Nome do Software Vulnerável e Versões Afetadas Zitadel versões 4.0.0 até 4.15.1 Zitadel versões 3.0.0 até 3.4.11

Description Um problema de Server-Side Request Forgery (SSRF) existe em componentes que lidam com requisições HTTP de saída, especificamente nos Canais de Notificação HTTP, OIDC BackChannel Logout e buscas de URL de Metadados SAML. URLs definidas pelo usuário não eram devidamente validadas contra uma lista de negação interna, permitindo que atacantes fornecessem URLs arbitrárias, como endereços de loopback, IPs internos ou endereços link-local de nuvem. Isso poderia permitir o mapeamento da rede interna, varredura de portas ou interação com serviços internos não autorizados. O mecanismo de lista de negação também era suscetível a DNS rebinding (uma técnica para ignorar verificações de segurança de DNS alterando o endereço IP associado a um nome de domínio entre o momento da validação e o momento do uso), redirecionamentos HTTP e rebaixamentos de protocolo de HTTPS para HTTP. Em ambientes de nuvem, isso poderia potencialmente ser usado para atingir endpoints de metadados de nuvem não autenticados, como 169.254.169.254.

Recommendations Atualize o Zitadel versões 4.0.0 até 4.15.1 para a versão 4.15.2 ou posterior. Atualize o Zitadel versões 3.0.0 até 3.4.11 para a versão 4.15.2 ou posterior. Implemente políticas de rede rigorosas, firewalls de saída ou regras de proxy reverso para bloquear conexões de saída do Zitadel para redes internas, interfaces de loopback ou endpoints de metadados de nuvem.