ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي ZITADEL من الإصدار 4.0.0 قبل 4.19.5 على ثغرة تجاوز المصادقة في واجهة مستخدم Login V2 تتيح للمهاجمين دون مصادقة تعيين أول اعتماد للمستخدمين الذين يفتقرون إلى أي وسيلة مصادقة. يمكن للمهاجمين حساب كعكة verificationCheck صالحة من معرّف المستخدم وبصمة المتصفح لتعيين كلمة مرور، أو تسجيل passkey، أو ربط مزود هوية، مما يؤدي إلى الاستيلاء على الحساب.