CVE-2026-119129：ZITADEL 3.0.0–3.4.15 與 4.0.0–4.19.5 之前版本，透過裝置授權批准實現帳號被盜
CVE-2026-119129 - ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.19.5 Account Takeover via Device Authorization Approval
ZITADEL 3.0.0 以至 3.4.15 以及 4.0.0 之至 4.19.5 之前版本，存在授權漏洞，允許攻擊者在受害者已登入時使用裝置授權批准取得 Token，進而取得帳號存取權。
此漏洞允許攻擊者在受害者已登入時授權 OAuth 2.0 裝置，透過惡意連結取得存取權，並可繞過專案存取設定，提醒使用者及時升級並加強授權設定，以防止帳號被盜，並建議審查 OIDC 設定。
ZITADEL 3.0.0 through 3.4.15 and 4.0.0 before 4.19.5 在 Login V2 中存在缺失授權漏洞，允許攻擊者在受害者已登入的會話中，未經同意即批准 OAuth 2.0 裝置授權。攻擊者可傳送帶有其使用者程式碼的連結給已登入的使用者，以取得受害者的 token，並可透過 OIDC 裝置授權 API 迴避專案存取設定。
影響
受影響產品
以下產品受 CVE-2026-119129 漏洞影響。即使 cvefeed.io 知道受影響產品的確切版本，該資訊仍未在下表中呈現。
尚未記錄受影響產品
通用漏洞評分系統（Common Vulnerability Scoring System）是一套標準化框架，用於評估軟體與系統中漏洞的嚴重性。我們會收集並顯示每個 CVE 的 CVSS 分數，來源多樣。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | HIGH | 83251b91-4cc7-4094-a5c7-464a1b83ea10 | ||||
| CVSS 4.0 | HIGH | 83251b91-4cc7-4094-a5c7-464a1b83ea10 |
更新 ZITADEL 至修正 Login V2 授權缺陷的版本。
- 更新 ZITADEL 至已修補的版本。
- 檢視並執行 OAuth 2.0 裝置授權設定。
- 教育使用者關於釣魚與同意請求。
我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）攻擊。以下清單為已在 GitHub 上釋出的公開攻擊與概念驗證（按最近更新排序）。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下清單為文章中提及 CVE-2026-119129 漏洞的新聞。
EPSS 是對未來 30 天內可能觀測到的利用活動機率的每日估計。下圖顯示該漏洞的 EPSS 分數歷史。