CVE-2026-105215 · CVSS 9.1 · ZITADEL before 3.4.14 and 4.x before 4.16.2 contains an authentication bypass in the hosted Login V1 UI because the 'external account not …

NVD (CVSS crítico) · 4 oct, 17:16

ZITADEL antes de versión 3.4.14 y 4.x antes de 4.16.2 contiene un bypass de autenticación en la interfaz Login V1 alojada. Atacantes no autenticados pueden crear cuentas falsas vinculadas a identidades externas de las víctimas explotando que el endpoint de registro no valida correctamente los datos de identidad del proveedor.