CVE-2026-105209 · CVSS 9.6 · ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains an improper authorization vulnerability: when issuing passkey or passwordless …

NVD (CVSS crítico) · 4 oct, 17:16

ZITADEL versiones 3.x anteriores a 3.4.15 y 4.x anteriores a 4.17.1 contiene una vulnerabilidad de autorización impropia en la emisión de códigos de enrollment para passkey o autenticación sin contraseña. Un atacante con permisos de escritura de usuario en una organización puede obtener un código de enrollment para un usuario en otra organización de la misma instancia y registrar su propio autenticador para tomar control de la cuenta.