目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

zitadel 厂商漏洞列表 / CVE 中文分析 78

zitadel 厂商相关 78 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Zitadel 是一款开源的身份与访问管理解决方案，核心用于提供现代化的身份验证、授权及多租户支持。其历史漏洞记录显示，常见风险包括越权访问、敏感信息泄露及逻辑缺陷，部分严重问题曾导致远程代码执行。鉴于已收录 47 条 CVE，用户需重点关注其权限控制机制与依赖组件的安全性。该项目强调去中心化架构，但在快速迭代中需持续强化安全审计，以应对日益复杂的攻击面。

Top products by zitadel: zitadel
High 2026-10-30
ZTNA2015 HTTP 响应头注入导致账户接管漏洞分析
Critical 2026-10-30
Auth0 Login V2 邮箱验证伪造致账户接管漏洞
Critical 2026-10-13
ZITADEL会话ID预测致未授权账户接管漏洞分析
High 2026-10-13
ZITADEL V1登录UI未授权用户重命名漏洞
Low 2026-10-13
ZITADEL OIDC令牌交换权限提升漏洞（CWE-863）
High 2026-10-13
ZITADEL SAML身份代理绕过漏洞公告
High GHSA-9572-3q3r-xq96 2026-10-05
ZITADEL Login V1 未授权MFA注册及短信号码覆盖漏洞
High 2026-10-05
ZITADEL 可伪造 IdP 意图令牌致会话劫持与令牌窃取
Critical 2026-10-05
Login V1未认证外部IdP回调伪造漏洞分析
High 2026-10-05
ZITADEL 托管登录UI未授权注册Passkey导致账户接管漏洞
Critical 2026-10-05
ZITADEL Login V2 认证绕过漏洞 (多因素会话劫持)
Critical 2026-10-05
ZITADEL跨组织授权绕过致账户接管漏洞
Critical 2026-10-05
ZITADEL 未授权账户接管漏洞（账户手动关联未验证）
Unknown 2026-10-05
ZITADEL跨组织授权认证方法枚举漏洞公告
Low 2026-10-05
Zitadel SSRF漏洞公告及补丁指引
High 2026-09-28
登录会话MFA验证绕过漏洞修复分析
High 2026-09-28
Goja require任意文件读取漏洞修复分析
High 2026-09-28
Go项目磁盘访问漏洞修复：禁用require文件加载防止本地文件访问
High 2026-09-28
Zitadel v3.4.16 修复任意文件读取漏洞
High CVE-2026-89027 2026-09-28
ZITADEL Actions V1 沙箱逃逸漏洞总结（CVE-2026-89027）

展示最近 20 条安全公告。查看全部 →

本页汇总了 zitadel 厂商截至目前公开的全部 78 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。