CVE-2026-105213
Beschrijving NL
ZITADEL 4.x vóór 4.17.1 controleert niet de inactieve status van een organisatie tijdens Login V2-authenticatie en verifieert alleen de status van de individuele gebruiker. Gebruikers van een gedeactiveerde organisatie die geldige inloggegevens, een bestaande sessie of een refresh-token hebben, kunnen zich nog steeds aanmelden, sessies maken en tokens verkrijgen of vernieuwen.
Origineel (Engels) tonen
ZITADEL 4.x before 4.17.1 does not check an organization's inactive state during Login V2 authentication, verifying only the individual user's status. Users of a deactivated organization who hold valid credentials, an existing session, or a refresh token can still sign in, create sessions, and obtain or refresh tokens.