跳到正文
熱點事件持續更新

ZITADEL Login V2 Takeover

1 篇報導1 個報導來源2 小時前更新

先了解這件事

AI 綜述

ZITADEL 的 Login V2 UI 存在身份驗證缺陷,允許未授權攻擊者利用 forged verificationCheck Cookie 取得帳號控制權。

AI 根據報導生成 · 1 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月29日
  1. CVE-high精選
    CVE-2026-119128:ZITADEL 4.0.0 之前版本 Login V2 可透過 Forgeable verificationCheck Cookie 進行帳號接管

    ZITADEL 的 Login V2 UI 存在身份驗證缺陷,允許未授權攻擊者利用 forged verificationCheck Cookie 取得帳號控制權。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。