ZITADEL は、github.com/zitadel/zitadel 内の /saml-post エンドポイントにおける XSS 経由で 1 クリックアカウント乗っ取りの脆弱性を抱えています。

このXSS脆弱性は、攻撃者がZitadelの/saml-postエンドポイントに悪意のあるスクリプトを注入することを可能にします。成功した場合、攻撃者は認証されたユーザーとして行動し、機密情報へのアクセス、設定の変更、さらにはアカウントの完全な乗っ取りを実行できます。特に、SAML認証を使用している環境では、攻撃者は認証プロセスを悪用して、ユーザーを偽のログインページにリダイレクトし、資格情報を盗む可能性があります。この脆弱性は、Zitadelのセキュリティを著しく損ない、機密データの漏洩やシステムの制御喪失につながる可能性があります。

Organizations utilizing Zitadel as their identity provider, particularly those relying on SAML-based authentication, are at risk. This includes businesses of all sizes, especially those with sensitive data or critical infrastructure managed through Zitadel. Shared hosting environments where multiple users share a single Zitadel instance are also particularly vulnerable.

• linux / server:

journalctl -u zitadel -f | grep -i 'saml-post' # Monitor for suspicious activity related to the SAML endpoint

• generic web:

curl -I https://your-zitadel-instance/saml-post # Check response headers for unusual content or XSS indicators

1. 2026-03-10Disclosure

   disclosure

1. 予約済み2026-03-04
2. 公開日2026-03-10
3. 更新日2026-03-23
4. EPSS 更新日2026-03-23

この脆弱性への最優先の対応策は、Zitadelをバージョン4.12.0以降にアップデートすることです。アップデートが利用できない場合、または一時的にアップデートが困難な場合は、/saml-postエンドポイントへのアクセスを制限するWAFルールを実装することを検討してください。入力検証を強化し、サニタイズ処理を徹底することで、XSS攻撃のリスクを軽減できます。また、SAML認証を使用している場合は、追加のセキュリティ対策（多要素認証など）を導入することを推奨します。アップデート後、Zitadelのログを監視し、異常なアクティビティがないか確認してください。