BDU:2026-00127

Уязвимость программной платформы для управления идентификационными данными ZITADEL, связанная с недостатками процедуры аутентификации, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Опубликовано: 2026-01-09

Описание

Уязвимость программной платформы для управления идентификационными данными ZITADEL связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации

Затрагиваемое ПО и версии

ZITADEL (от 4.0.0 до 4.6.6)ZITADEL (от 3.0.0 до 3.4.4)ZITADEL (от 2.50.0 до 2.71.19)

Способ устранения

Использование рекомендаций:
https://github.com/zitadel/zitadel/releases/tag/v2.71.19
https://github.com/zitadel/zitadel/releases/tag/v3.4.4
https://github.com/zitadel/zitadel/releases/tag/v4.6.6

Оценка CVSS

Балл	8.5 — высокая опасность

Источники и патчи

https://github.com/zitadel/zitadel/releases/tag/v2.71.19 https://github.com/zitadel/zitadel/releases/tag/v3.4.4 https://github.com/zitadel/zitadel/releases/tag/v4.6.6 https://github.com/zitadel/zitadel/security/advisories/GHSA-j4g7-v4m4-77px

Проверьте безопасность своего сайта и почты → Полная проверка домена