ZITADEL présente une prise de contrôle de compte en un clic via XSS dans l'endpoint /saml-post dans github.com/zitadel/zitadel

L'impact de cette vulnérabilité est significatif. Un attaquant peut exploiter cette faille XSS pour injecter du code malveillant dans les pages web consultées par les utilisateurs de Zitadel. Cette injection peut permettre la prise de contrôle de compte en un clic, donnant à l'attaquant un accès complet aux informations et aux fonctionnalités associées à ce compte. Les données sensibles telles que les identifiants, les informations de profil et les données d'authentification pourraient être compromises. En raison de la nature critique de l'authentification, une compromission réussie pourrait avoir des conséquences graves pour l'ensemble de l'organisation.

Organizations utilizing Zitadel as their identity provider, particularly those relying on SAML-based authentication, are at risk. This includes businesses of all sizes, especially those with sensitive data or critical infrastructure managed through Zitadel. Shared hosting environments where multiple users share a single Zitadel instance are also particularly vulnerable.

• linux / server:

journalctl -u zitadel -f | grep -i 'saml-post' # Monitor for suspicious activity related to the SAML endpoint

• generic web:

curl -I https://your-zitadel-instance/saml-post # Check response headers for unusual content or XSS indicators

1. 2026-03-10Disclosure

   disclosure

1. Réservé2026-03-04
2. Publiée2026-03-10
3. Modifiée2026-03-23
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour Zitadel vers la version 4.12.0 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, il est recommandé de désactiver temporairement l'endpoint /saml-post si cela n'est pas essentiel au fonctionnement de l'application. En attendant la mise à jour, une solution de contournement pourrait consister à implémenter une validation stricte des entrées sur cet endpoint pour empêcher l'injection de code malveillant. Après la mise à jour, vérifiez l'intégrité de l'installation et effectuez des tests de pénétration pour confirmer l'absence de la vulnérabilité.