ZITADEL Vulnérable à une lecture complète SSRF non authentifiée via la connexion V2 dans github.com/zitadel/zitadel

L'impact de cette vulnérabilité est significatif. Un attaquant exploitant cette faille SSRF peut lire des données sensibles stockées en interne, contournant potentiellement les mécanismes d'authentification. Cela pourrait inclure des informations d'identification, des clés API, des données de configuration, ou d'autres informations confidentielles. L'attaquant pourrait également utiliser Zitadel comme pivot pour accéder à d'autres systèmes internes, élargissant ainsi la surface d'attaque. Bien que l'attaquant ne soit pas authentifié, la capacité à effectuer des requêtes arbitraires représente un risque majeur pour la confidentialité et l'intégrité des données.

Organizations utilizing Zitadel as their authentication server, particularly those with exposed instances or those running older versions (prior to 4.7.1), are at significant risk. Shared hosting environments where multiple users share a single Zitadel instance are also particularly vulnerable, as a compromise of one user's account could potentially lead to the compromise of the entire instance.

• linux / server:

journalctl -u zitadel -f | grep -i "Server-Side Request Forgery"

• generic web:

curl -I <zitadel_url>/internal_endpoint  # Check for unexpected responses

• generic web:

 grep -r "internal_url" /etc/zitadel/config.yml # Check for exposed internal URLs in config

1. 2025-12-15Disclosure

   disclosure

1. Réservé2025-12-08
2. Publiée2025-12-15
3. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour Zitadel vers la version corrigée, 1.80.0-v2.20.0.20251208091519-4c879b47334e. Si la mise à jour n'est pas immédiatement possible, envisagez de mettre en place des règles de pare-feu applicatif (WAF) pour bloquer les requêtes suspectes. Il est également recommandé de limiter l'accès réseau à l'instance Zitadel et de surveiller attentivement les journaux d'accès pour détecter toute activité anormale. En cas de doute, une analyse de la configuration de Zitadel peut aider à identifier d'éventuelles faiblesses.