熱點事件持續更新
ZITADEL Account Takeover via Device Authorization Approval
1 篇報導1 個報導來源2 小時前更新
先了解這件事
AI 綜述
ZITADEL 3.0.0 以至 3.4.15 以及 4.0.0 之至 4.19.5 之前版本，存在授權漏洞，允許攻擊者在受害者已登入時使用裝置授權批准取得 Token，進而取得帳號存取權。
AI 根據報導生成 · 1 小時前更新
報導時間線
沿著報導，瞭解事件的不同面向。
10月29日
- CVE-high精選CVE-2026-119129：ZITADEL 3.0.0–3.4.15 與 4.0.0–4.19.5 之前版本，透過裝置授權批准實現帳號被盜
ZITADEL 3.0.0 以至 3.4.15 以及 4.0.0 之至 4.19.5 之前版本，存在授權漏洞，允許攻擊者在受害者已登入時使用裝置授權批准取得 Token，進而取得帳號存取權。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。