ZITADEL असुरक्षित है अनधिकृत पूर्ण-रीड SSRF के कारण V2 लॉगिन में github.com/zitadel/zitadel में

यह SSRF भेद्यता Zitadel को गंभीर जोखिम में डालती है। एक हमलावर इस भेद्यता का उपयोग आंतरिक सेवाओं, डेटाबेस और अन्य संवेदनशील संसाधनों तक पहुँचने के लिए कर सकता है जो Zitadel के पीछे छिपे हुए हैं। हमलावर Zitadel को एक प्रॉक्सी के रूप में उपयोग करके आंतरिक नेटवर्क में आगे बढ़ सकते हैं, जिससे संभावित रूप से डेटा चोरी, सिस्टम समझौता और अन्य हानिकारक गतिविधियाँ हो सकती हैं। इस भेद्यता का शोषण Zitadel के माध्यम से पूरे आंतरिक नेटवर्क तक पहुँच प्राप्त करने की क्षमता के कारण एक व्यापक 'ब्लास्ट रेडियस' प्रदान करता है। यह भेद्यता Log4Shell जैसी SSRF भेद्यताओं के समान शोषण पैटर्न का उपयोग कर सकती है, जहाँ हमलावर आंतरिक सेवाओं को उजागर करने के लिए एक एप्लिकेशन का उपयोग करते हैं।

Organizations utilizing Zitadel as their authentication server, particularly those with exposed instances or those running older versions (prior to 4.7.1), are at significant risk. Shared hosting environments where multiple users share a single Zitadel instance are also particularly vulnerable, as a compromise of one user's account could potentially lead to the compromise of the entire instance.

• linux / server:

journalctl -u zitadel -f | grep -i "Server-Side Request Forgery"

• generic web:

curl -I <zitadel_url>/internal_endpoint  # Check for unexpected responses

• generic web:

 grep -r "internal_url" /etc/zitadel/config.yml # Check for exposed internal URLs in config

1. 2025-12-15Disclosure

   disclosure

1. आरक्षित2025-12-08
2. प्रकाशित2025-12-15
3. EPSS अद्यतन2026-03-23

CVE-2025-67494 को कम करने के लिए, Zitadel को तुरंत 1.80.0-v2.20.0.20251208091519-4c879b47334e या बाद के संस्करण में अपडेट करें। यदि तत्काल अपडेट संभव नहीं है, तो Zitadel के सामने एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या रिवर्स प्रॉक्सी तैनात करें जो SSRF हमलों को ब्लॉक कर सके। WAF नियमों को Zitadel के माध्यम से बाहरी अनुरोधों को आंतरिक संसाधनों तक पहुँचने से रोकने के लिए कॉन्फ़िगर किया जाना चाहिए। Zitadel के कॉन्फ़िगरेशन की समीक्षा करें और सुनिश्चित करें कि कोई भी अनावश्यक आंतरिक सेवाएँ उजागर नहीं हैं। Zitadel के लॉग की निगरानी करें और SSRF प्रयासों के किसी भी संकेत के लिए देखें।