CVE-2026-55671— ZITADEL 出站HTTP组件SSRF及黑名单绕过漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-55671の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
ZITADEL: Server-Side Request Forgery (SSRF) and Denylist Bypass in Outgoing HTTP Components
ソース: NVD (National Vulnerability Database)
脆弱性説明
ZITADEL is an open source identity management platform. From 4.0.0-rc.1 through 4.15.1, ZITADEL's HTTP notification channels, OIDC BackChannel Logout, and SAML metadata URL fetches do not consistently validate user-defined URLs against protected denylist handling, allowing server-side requests to loopback, internal IP, link-local, or redirected endpoints through DNS rebinding, redirects, or protocol downgrades. This issue is fixed in version 4.15.2.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
服务端请求伪造(SSRF)
ソース: NVD (National Vulnerability Database)
影響を受ける製品
II. CVE-2026-55671の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-55671のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-55671 补丁与修复 (2)
CVE-2026-55671 厂商页面 (1)
Same Patch Batch · zitadel · 2026-07-10 · 9 CVEs total
| CVE-2026-56668 | 8.1 HIGH | ZITADEL: Unauthorized Token Privilege Escalation in OAuth2 Token Exchange |
| CVE-2026-55672 | 7.4 HIGH | ZITADEL: Missing client_id binding in OIDC authorization code exchange and refresh token f |
| CVE-2026-56667 | 7.3 HIGH | ZITADEL: Stored XSS via Default URI Redirect in Login V2 |
| CVE-2026-56666 | 4.8 MEDIUM | ZITADEL: Auto-linking by email: IdP-side email verification is not checked |
| CVE-2026-55669 | 4.2 MEDIUM | ZITADEL: Missing Token Audience Validation (`aud`) in JWT IdP Provider |
| CVE-2026-56665 | 4.2 MEDIUM | ZITADEL: Missing Token Expiration (`exp`) Validation in JWT IdP Provider |
| CVE-2026-56664 | 4.2 MEDIUM | ZITADEL: Missing Token Lifecyle Validation (`exp` and `iat`) in JWT IdP Provider |
| CVE-2026-55670 | ZITADEL: Cross-Tenant User Leakage via Recycled Identifiers |
IV. 関連脆弱性
同じ製品: zitadel
- CVE-2026-56668
ZITADEL: Unauthorized Token Privilege Escalation in OAuth2 T - CVE-2026-56666
ZITADEL: Auto-linking by email: IdP-side email verification - CVE-2026-56667
ZITADEL: Stored XSS via Default URI Redirect in Login V2 - CVE-2026-56665
ZITADEL: Missing Token Expiration (`exp`) Validation in JWT - CVE-2026-56664
ZITADEL: Missing Token Lifecyle Validation (`exp` and `iat`)
同じベンダー: zitadel
- CVE-2026-56668
ZITADEL: Unauthorized Token Privilege Escalation in OAuth2 T - CVE-2026-56666
ZITADEL: Auto-linking by email: IdP-side email verification - CVE-2026-56667
ZITADEL: Stored XSS via Default URI Redirect in Login V2 - CVE-2026-56665
ZITADEL: Missing Token Expiration (`exp`) Validation in JWT - CVE-2026-56664
ZITADEL: Missing Token Lifecyle Validation (`exp` and `iat`)
同じ弱点: CWE-918
- CVE-2026-61429
PraisonAI before 1.6.78 SSRF via Crawl4AI Chromium backend - CVE-2026-55807
Drupal core - Moderately critical - Server-side request forg - CVE-2026-13233
OpenAI Provider - Moderately critical - Server-side Request - CVE-2026-55187
Mailpit: Incomplete SSRF protection in Link Check API via IP - CVE-2026-49213
TypeBot: SSRF protection bypass via IPv6 unspecified address
V. CVE-2026-55671へのコメント
まだコメントはありません