目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

zitadel 产品漏洞列表 / CVE 中文分析 78

zitadel 产品相关 78 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

这是 Zitadel 身份与访问管理产品的漏洞聚合页面，专注于收集该开源项目的安全缺陷与修复信息。本页面收录了从项目发布至今披露的远程代码执行、认证绕过及配置错误等漏洞，覆盖其各个版本的安全更新记录。读者可在此追踪 Zitadel 官方发布的安全公告，深入分析身份验证领域的常见弱点，或快速检索该产品在特定时间段内的历史漏洞详情，为安全评估提供客观数据支持。

厂商: zitadel

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-119129 ZITADEL 3.0.0-3.4.15/4.0.0-4.19.5 账户接管漏洞 CWE-862 8.1 High 2026-10-29
CVE-2026-119128 ZITADEL 4.0.0 至 4.19.5 伪造 Cookie 账户接管漏洞 CWE-565 7.4 High 2026-10-29
CVE-2026-119127 ZITADEL 4.0.0 前版本登录头注入导致账户接管漏洞 CWE-640 8.1 High 2026-10-29
CVE-2026-109374 ZITADEL 3.0.0至4.19.2权限提升漏洞 CWE-863 5.5 Medium 2026-10-12
CVE-2026-109373 ZITADEL <4.19.2 未签名会话Cookie账户接管漏洞 CWE-441 8.1 High 2026-10-12
CVE-2026-109372 ZITADEL 4.19.2 前账户劫持漏洞 CWE-287 8.7 High 2026-10-12
CVE-2026-109371 ZITADEL 3.0.0至4.17.0 未授权用户名修改漏洞 CWE-306 8.2 High 2026-10-12
CVE-2026-105215 ZITADEL 4.16.2之前账户劫持漏洞 CWE-290 9.1 Critical 2026-10-04
CVE-2026-105214 Zitadel 4.16.2 之前版本 组织域 HTTP 验证 SSRF 漏洞 CWE-918 2.3 Low 2026-10-04
CVE-2026-105213 ZITADEL 4.17.1 前身份验证绕过漏洞 CWE-287 8.2 High 2026-10-04
CVE-2026-105211 ZITADEL 4.17.1之前版本登录OTP返回码绕过认证漏洞 CWE-200 8.1 High 2026-10-04
CVE-2026-105212 ZITADEL 3.4.14/4.16.2 前账号接管漏洞 CWE-287 7.5 High 2026-10-04
CVE-2026-105210 ZITADEL 4.17.1 前未认证MFA注册漏洞 CWE-287 8.2 High 2026-10-04
CVE-2026-105209 ZITADEL 3.4.15前及4.17.1前通过Passkey注册实现跨组织账号接管漏洞 CWE-862 9.6 Critical 2026-10-04
CVE-2026-105208 ZITADEL <4.17.3 会话劫持漏洞 CWE-649 7.7 High 2026-10-04
CVE-2026-105207 ZITADEL <4.17.3 外部身份提供商链接账户接管漏洞 CWE-306 9.8 Critical 2026-10-04
CVE-2026-105206 ZITADEL 4.17.3 前用户服务跨组织认证方法枚举漏洞 CWE-863 5.3 Medium 2026-10-04
CVE-2026-85056 ZITADEL 登录V2 会话复用导致MFA绕过漏洞 CWE-287 8.2 High 2026-09-24
CVE-2026-85057 ZITADEL Actions V1沙箱逃逸：通过require()读取主机文件漏洞 CWE-284 8.7 High 2026-09-24
CVE-2026-76081 ZITADEL 多角色删除时角色撤销不当 CWE-193 5.5 Medium 2026-09-14
CVE-2026-54693 zitadel 授权问题漏洞 CWE-863 8.2 High 2026-07-29
CVE-2026-56668 ZITADEL 授权问题漏洞 CWE-862 8.1 High 2026-07-10
CVE-2026-56666 ZITADEL 授权问题漏洞 CWE-287 4.8 Medium 2026-07-10
CVE-2026-56667 ZITADEL 跨站脚本漏洞 CWE-79 7.3 High 2026-07-10
CVE-2026-56665 ZITADEL 会话机制问题漏洞 CWE-613 4.2 Medium 2026-07-10
CVE-2026-56664 ZITADEL 会话机制问题漏洞 CWE-613 4.2 Medium 2026-07-10
CVE-2026-55672 ZITADEL 授权问题漏洞 CWE-287 7.4 High 2026-07-10
CVE-2026-55671 ZITADEL 服务端请求伪造漏洞 CWE-918 - - 2026-07-10
CVE-2026-55670 ZITADEL 权限许可和访问控制问题漏洞 CWE-284 - - 2026-07-10
CVE-2026-55669 ZITADEL 输入验证错误漏洞 CWE-346 4.2 Medium 2026-07-10

zitadel 产品累计公开 78 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。