Identificador / NVD
CVE-2026-105211
Ficha técnica de vulnerabilidade
Análise técnica
No Login V2 há um bypass que expõe códigos OTP via tipo de entrega returnCode. Um atacante que conhece o login da vítima e tem OTP‑Email e OTP‑SMS cadastrados pode ler ambos os códigos nas respostas do servidor, obter sessão MFA e assumir a conta, inclusive de administradores.
ANÁLISE EM PORTUGUÊS · 11 DE OUT. DE 2026
Descrição original do NVD
ZITADEL before 4.17.1 contains an authentication bypass vulnerability in Login V2 that allows unauthenticated attackers to take over accounts by obtaining OTP codes via the returnCode delivery type. Attackers knowing a login name of a victim with OTP-Email and OTP-SMS enrolled can read both codes from server-action responses to gain MFA-authenticated sessions, including administrator takeover.
Resposta recomendada
Atualizar para ZITADEL 4.17.1; enquanto isso, desabilitar OTP‑Email/OTP‑SMS ou restringir o tipo returnCode nas configurações de MFA.
Orientação gerada por IA. Confirme versões afetadas e correções no aviso do fornecedor antes de aplicar mudanças.
No radar da Statecraft
Nenhuma campanha ou briefing publicado com vínculo explícito a esta CVE.
Os briefings são relacionados pelo identificador CVE. Verifique as fontes de cada briefing para confirmar o contexto.
CVSS mede severidade técnica. EPSS estima a probabilidade de exploração nos 30 dias seguintes à data do score.