CVE-2026-56665

Nome do Software Vulnerável e Versões Afetadas ZITADEL versões 3.0.0-rc.1 até 3.4.11 ZITADEL versões 4.0.0-rc.1 até 4.15.1

Description A validação do Provedor de Identidade JWT externo no arquivo internal/idp/providers/jwt/session.go ignora o tratamento de expiração quando um token recebido omite a claim exp. Isso permite que um token de um emissor confiável seja tratado como válido sem uma janela de expiração automática.

Recommendations Atualizar as versões do ZITADEL 3.0.0-rc.1 até 3.4.11 para a versão 3.4.12. Atualizar as versões do ZITADEL 4.0.0-rc.1 até 4.15.1 para a versão 4.15.2.