GO-2026-5059

vendorUSosv

ZITADEL: Server-Side Request Forgery (SSRF) and Denylist Bypass in Outgoing HTTP Components in github.com/zitadel/zitadel

Advisory ansehen veröffentlicht 2026-06-22Lizenz: per source

ZITADEL: Server-Side Request Forgery (SSRF) and Denylist Bypass in Outgoing HTTP Components in github.com/zitadel/zitadel

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-55671US	—	0.41% (35th)	—	2026-07-10
ZITADEL is an open source identity management platform. From 4.0.0-rc.1 through 4.15.1, ZITADEL's HTTP notification channels, OIDC BackChannel Logout, and SAML metadata URL fetches…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/zitadel/zitadel/commit/8e82ec1cb9a2b154ff48d3a0fa96b43d1428061fFIX
https://github.com/zitadel/zitadel/releases/tag/v4.15.2WEB
https://github.com/zitadel/zitadel/security/advisories/GHSA-29jh-8cfq-rr8xADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan