CVE-2026-105207 · CVSS 9.8 · ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.17.3 creates links between user accounts and external identity providers without verifying …

NVD (CVSS crítico) · 4 oct, 17:16

ZITADEL, plataforma de gestión de identidades, contiene una vulnerabilidad crítica (CVSS 9.8) que permite a un atacante no autenticado vincularse a la cuenta de una víctima usando un proveedor de identidad externo sin verificación. Un atacante que conoce el nombre de usuario de la víctima puede redirigir el acceso y tomar control de la cuenta.