PT-2026-23104 · Zitadel · Zitadel

Amit-Laish

·

Publicado

2026-03-04

·

Atualizado

2026-03-25

·

CVE-2026-29191

CVSS v3.1

9.3

Crítica

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do ZITADEL de 4.0.0 a 4.11.1
Descrição O ZITADEL, uma plataforma de gerenciamento de identidade de código aberto, contém uma vulnerabilidade de cross-site scripting (XSS) em sua interface de login V2, especificamente dentro do endpoint /saml-post. Esta falha permite a possível tomada de conta ao possibilitar a execução de código JavaScript malicioso no navegador da vítima. O problema origina-se de um redirecionamento inseguro utilizando o parâmetro url e da reflexão de entrada fornecida pelo usuário sem a codificação HTML adequada. Um atacante não autenticado pode explorar isso criando um link malicioso, potencialmente redefinindo senhas e obtendo controle de contas. A vulnerabilidade não requer integração SAML para ser explorada e pode afetar o Zitadel em sua configuração padrão. O endpoint /saml-post aceita os parâmetros url e id.
Recomendações Atualize para o ZITADEL versão 4.12.0 ou posterior.

Exploit

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-29191
GHSA-PR34-2V5X-6QJQ
GO-2026-4607
SUSE-SU-2026:1042-1

Produtos afetados

Zitadel