CVE-2026-105209
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- 0.2%
- CWE
- CWE-862
- KEV Durumu
- Hayır
Yayım tarihi: 4 Ekim 2026
ZITADEL 3.x 3.4.15'den önce ve 4.x 4.17.1'den önce, yetkilendirme konusunda bir güvenlik açığı içerir: passkey veya parolasız kayıt kodları verirken, yalnızca x-zitadel-orgid başlığında bulunan kuruluşu kontrol eder, hedef kullanıcının kuruluşunu kontrol etmez. Bir kuruluşta kullanıcı-yazma izni olan saldırganlar, aynı örnekteki başka bir kuruluşun bir kullanıcısı için bir kayıt kodu alabilir ve kendi kimlik doğrulayıcılarını kaydederek bu hesabı ele geçirebilir.
Orijinal açıklama (İngilizce)
ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains an improper authorization vulnerability: when issuing passkey or passwordless enrollment codes, it checks only the organization in the x-zitadel-orgid header, not the target user's organization. Attackers with user-write permission in one organization can obtain an enrollment code for a user in another organization on the same instance and register their own authenticator to take over that account.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.