ZITADEL الإصدار 4.0.0 قبل 4.19.5 معرض للاستحواذ على الحسابات عبر حقن رأس المضيف في واجهة تسجيل الدخول V2

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي ZITADEL 4.0.0 قبل 4.19.5 على ثغرة حقن رأس المضيف في واجهة مستخدم تسجيل الدخول V2 تسمح لمهاجمين دون مصادقة بتسميم روابط إعادة تعيين كلمة المرور والدعوات والتحقق من البريد الإلكتروني للاستحواذ على الحسابات.

المعالجة

1. أحصِ جميع نشرات zitadel zitadel، بما فيها بيئات الاختبار.
2. رقِّ zitadel zitadel إلى الإصدار 4.19.5.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/zitadel/zitadel/security/advisories/GHSA-mchc-246r-6m76
• تحذيرhttps://www.vulncheck.com/advisories/zitadel-4.0.0-before-4.19.5-account-takeover-via-login-v2-host-header-injection