CVE-2026-55670

Name: CVE-2026-55670 — Vulnerability Record
Brand: Quanteta Data Lab
SKU: CVE-2026-55670

LOW

CVSS v4.0: 2.3

ネットワーク操作不要Authorization Bypass (IDOR)ベンダー勧告の参照

出典データ取得時点: 2026-07-11 05:01:02 UTC

概要

深刻度: LOW
CVSS: 2.3 v4.0 · NVD
EPSS: このCVEはFIRST.orgからEPSSが提供されていません
CISA KEV: 非該当
タイプ: Authorization Bypass (IDOR) · NVD CWE
攻撃条件（CVSSベクター）: ネットワーク操作不要 · 出典: NVD ベクター
公開日: 2026-07-10 · 更新日: 2026-07-10
参照情報: 参照情報へ移動 (4)

CVSS / EPSS / KEV

CVSS v4.0 2.3 / 10 LOW 出典: NVD

EPSS — このCVEはFIRST.orgからEPSSが提供されていません出典: FIRST.org

CISA KEV 非該当出典: CISA

出典 — CVSS: NVD · EPSS: FIRST.org · KEV: CISA. データと出典

説明

ZITADEL is an open source identity management platform. Prior to 4.15.1, ZITADEL's event store validation can retain the original resource owner for a deleted user identifier, causing a later user recreated with the same identifier in another organization to be provisioned under the original organization and exposed to that organization's administrator. This issue is fixed in version 4.15.2.

レコード詳細

CVE ID: CVE-2026-55670
CVSS (v4.0): 2.3 (LOW)
ベクター: CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CISA KEV: 非該当
脆弱性タイプ (CWE): CWE-284, CWE-639
影響構成数 (CPE): 0
公開日: 2026-07-10
更新日: 2026-07-10
ステータス: Deferred

参照情報

NVDが列挙した参照URLを、リンクのホスト・パターンに対する機械的な一致でグループ化したもの。ラベルはリンクの種別のみを示します。

パッチ https://github.com/zitadel/zitadel/commit/a939b847d90c3370bd162064e57764b89c01be46
参照 https://github.com/zitadel/zitadel/pull/12261
パッチ https://github.com/zitadel/zitadel/releases/tag/v4.15.2
ベンダー勧告 https://github.com/zitadel/zitadel/security/advisories/GHSA-6x8v-2fq5-2229

← 全レコードへ戻る

CVE-2026-55670

概要

CVSS / EPSS / KEV

説明

レコード詳細

参照情報

関連レコード

同じ脆弱性タイプ (CWE)

同じ年に公開