प्लेटफ़ॉर्म
go
घटक
github.com/zitadel/zitadel
में ठीक किया गया
2.59.1
4.11.1
1.80.0-v2.20.0.20260225053328-b2532e966621
CVE-2026-27945 Zitadel में एक सर्वर-साइड रिक्वेस्ट फोरी (SSRF) भेद्यता है। यह भेद्यता हमलावरों को Zitadel एप्लिकेशन के माध्यम से आंतरिक संसाधनों तक पहुंचने की अनुमति दे सकती है, संभावित रूप से संवेदनशील डेटा को उजागर कर सकती है। यह भेद्यता Zitadel के v2.59.0 से v4.11.1 तक के संस्करणों को प्रभावित करती है। Zitadel के नवीनतम संस्करण में अपडेट करके इस भेद्यता को ठीक किया जा सकता है।
यह SSRF भेद्यता हमलावरों को Zitadel एप्लिकेशन के माध्यम से आंतरिक नेटवर्क संसाधनों तक पहुंचने की अनुमति देती है। हमलावर आंतरिक सेवाओं, डेटाबेस या अन्य संवेदनशील प्रणालियों को लक्षित कर सकते हैं। एक सफल शोषण से डेटा का प्रकटीकरण, सिस्टम का समझौता या अन्य दुर्भावनापूर्ण गतिविधियाँ हो सकती हैं। इस भेद्यता का उपयोग आंतरिक सेवाओं की खोज के लिए भी किया जा सकता है जो सार्वजनिक रूप से उजागर नहीं हैं। Zitadel के माध्यम से आंतरिक संसाधनों तक अनधिकृत पहुंच के परिणामस्वरूप डेटा उल्लंघन, सेवा व्यवधान या अन्य सुरक्षा घटनाएं हो सकती हैं।
CVE-2026-27945 को अभी तक सक्रिय रूप से शोषण करने के प्रमाण नहीं मिले हैं। यह भेद्यता Zitadel के संस्करणों को प्रभावित करती है जो व्यापक रूप से उपयोग किए जाते हैं, इसलिए शोषण की संभावना बनी रहती है। इस CVE को CISA KEV सूची में जोड़ा गया है, जो इसकी गंभीरता को दर्शाता है। सार्वजनिक रूप से उपलब्ध प्रमाण-अवधारणा (PoC) मौजूद हो सकते हैं, लेकिन उनकी पुष्टि नहीं की जा सकती है।
एक्सप्लॉइट स्थिति
EPSS
0.04% (12% शतमक)
CISA SSVC
CVE-2026-27945 को कम करने का प्राथमिक तरीका Zitadel को संस्करण 1.80.0-v2.20.0.20260225053328-b2532e966621 या बाद के संस्करण में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके SSRF हमलों को कम करने पर विचार करें। WAF को Zitadel एप्लिकेशन के लिए आने वाले अनुरोधों को फ़िल्टर करने के लिए कॉन्फ़िगर किया जा सकता है, जो दुर्भावनापूर्ण अनुरोधों को अवरुद्ध करता है। इसके अतिरिक्त, Zitadel के कॉन्फ़िगरेशन की समीक्षा करें और सुनिश्चित करें कि आंतरिक संसाधनों तक पहुंच को आवश्यकतानुसार सीमित किया गया है। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, Zitadel के आंतरिक संसाधनों तक अनधिकृत पहुंच के प्रयासों की निगरानी करके।
ZITADEL को संस्करण 4.11.1 या उच्चतर में अपडेट करें। यदि अपडेट करना संभव नहीं है, तो अवांछित एंडपॉइंट्स का उपयोग करने से Actions को रोकने के लिए नेटवर्क नीतियों या फ़ायरवॉल नियमों को कॉन्फ़िगर करें।
भेद्यता विश्लेषण और गंभीर अलर्ट सीधे आपके ईमेल में।
CVE-2026-27945 Zitadel में एक SSRF भेद्यता है जो हमलावरों को आंतरिक संसाधनों तक पहुंचने की अनुमति दे सकती है।
यदि आप Zitadel के संस्करण v2.59.0 से v4.11.1 का उपयोग कर रहे हैं, तो आप इस भेद्यता से प्रभावित हैं।
Zitadel को संस्करण 1.80.0-v2.20.0.20260225053328-b2532e966621 या बाद के संस्करण में अपडेट करें।
CVE-2026-27945 के सक्रिय शोषण के कोई ज्ञात प्रमाण नहीं हैं, लेकिन शोषण की संभावना बनी रहती है।
Zitadel के आधिकारिक सलाहकार के लिए Zitadel की वेबसाइट या सुरक्षा घोषणाओं की जांच करें।
अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।
अपनी go.mod फ़ाइल अपलोड करें और तुरंत जानें कि आप प्रभावित हैं या नहीं।