GO-2026-5197

vendorUSosv

ZITADEL: Cross-Tenant User Leakage via Recycled Identifiers in github.com/zitadel/zitadel

Advisory ansehen veröffentlicht 2026-06-25Lizenz: per source

ZITADEL: Cross-Tenant User Leakage via Recycled Identifiers in github.com/zitadel/zitadel

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-55670US	—	0.36% (30th)	—	2026-07-10
ZITADEL is an open source identity management platform. Prior to 4.15.1, ZITADEL's event store validation can retain the original resource owner for a deleted user identifier, caus…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/zitadel/zitadel/commit/6082e59d47c17a9d54a6b0556b3f31559d7c620aFIX
https://github.com/zitadel/zitadel/releases/tag/v4.15.2WEB
https://github.com/zitadel/zitadel/security/advisories/GHSA-6x8v-2fq5-2229ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan