CVE-2026-29067— ZITADEL 输入验证错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-29067の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
ZITADEL: Account Takeover Due to Improper Instance Validation in V2 Login
ソース: NVD (National Vulnerability Database)
脆弱性説明
ZITADEL is an open source identity management platform. From version 4.0.0-rc.1 to 4.7.0, a potential vulnerability exists in ZITADEL's password reset mechanism in login V2. ZITADEL utilizes the Forwarded or X-Forwarded-Host header from incoming requests to construct the URL for the password reset confirmation link. This link, containing a secret code, is then emailed to the user. This issue has been patched in version 4.7.1.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
指向未可信站点的URL重定向(开放重定向)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
ZITADEL 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ZITADEL是瑞士ZITADEL开源的一个 Auth0、Firebase Auth、AWS Cognito 以及为容器和无服务器时代构建的 Keycloak 的现代开源替代方案。 ZITADEL 4.0.0-rc.1至4.7.0版本存在输入验证错误漏洞，该漏洞源于密码重置机制使用未经验证的标头，可能导致构造恶意重置链接。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-29067の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-29067のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · zitadel · 2026-03-07 · 4 CVEs total
| CVE-2026-29191 | 9.3 CRITICAL | ZITADEL: 1-Click Account Takeover via XSS in /saml-post Endpoint |
| CVE-2026-29193 | 8.2 HIGH | ZITADEL: Bypassing Zitadel Login Behavior and Security Policy in Login V2 |
| CVE-2026-29192 | 7.7 HIGH | ZITADEL: Stored XSS via Default URI Redirect Leads to Account Takeover |
IV. 関連脆弱性
同じ製品: zitadel
- CVE-2026-33132
ZITADEL is missing enforcement of organization scopes - CVE-2026-32132
ZITADEL: Reactivation of Expired Passkey Registration Codes - CVE-2026-32131
ZITADEL Cross-Tenant Information Disclosure in Management AP - CVE-2026-32130
ZITADEL SCIM Authentication Bypass via URL Encoding - CVE-2026-29193
ZITADEL: Bypassing Zitadel Login Behavior and Security Polic
同じベンダー: zitadel
- CVE-2026-33132
ZITADEL is missing enforcement of organization scopes - CVE-2026-32132
ZITADEL: Reactivation of Expired Passkey Registration Codes - CVE-2026-32131
ZITADEL Cross-Tenant Information Disclosure in Management AP - CVE-2026-32130
ZITADEL SCIM Authentication Bypass via URL Encoding - CVE-2026-29193
ZITADEL: Bypassing Zitadel Login Behavior and Security Polic
同じ弱点: CWE-601
- CVE-2026-42350
Kargo: Open Redirect in UI OIDC Login Flow via redirectTo Qu - CVE-2026-42195
Unvalidated gitlab URL parameter redirects OAuth authorize s - CVE-2026-3318
Multiple vulnerabilities in Cradle e-commerce - CVE-2026-42259
Saltcorn: Open Redirect in `POST /auth/login` due to incompl - CVE-2026-6795
Open Redirect in DivvyDrive Information Technologies' DivvyD
V. CVE-2026-29067へのコメント
まだコメントはありません