ZITADEL Vulnerável a SSRF de Leitura Completa Não Autenticado via Login V2 em github.com/zitadel/zitadel

Um atacante explorando essa vulnerabilidade pode realizar solicitações para qualquer recurso acessível pelo servidor Zitadel, sem a necessidade de autenticação. Isso permite a leitura de arquivos sensíveis, dados de configuração e outras informações confidenciais que o servidor possa acessar. O impacto é significativo, pois a falta de autenticação torna a exploração trivial e o potencial de dano é alto. A vulnerabilidade pode ser utilizada para obter informações sobre a infraestrutura interna, realizar ataques de escalonamento de privilégios ou até mesmo comprometer outros sistemas conectados ao Zitadel.

Organizations utilizing Zitadel as their authentication server, particularly those with exposed instances or those running older versions (prior to 4.7.1), are at significant risk. Shared hosting environments where multiple users share a single Zitadel instance are also particularly vulnerable, as a compromise of one user's account could potentially lead to the compromise of the entire instance.

• linux / server:

journalctl -u zitadel -f | grep -i "Server-Side Request Forgery"

• generic web:

curl -I <zitadel_url>/internal_endpoint  # Check for unexpected responses

• generic web:

 grep -r "internal_url" /etc/zitadel/config.yml # Check for exposed internal URLs in config

1. 2025-12-15Disclosure

   disclosure

1. Reservado2025-12-08
2. Publicada2025-12-15
3. EPSS atualizado2026-03-23

A mitigação primária para CVE-2025-67494 é a atualização imediata para a versão corrigida, 1.80.0-v2.20.0.20251208091519-4c879b47334e. Se a atualização imediata não for possível devido a problemas de compatibilidade, considere implementar regras de firewall ou proxy para restringir o acesso externo aos endpoints vulneráveis. Monitore os logs do Zitadel em busca de solicitações suspeitas originadas de fontes não confiáveis. Implementar um WAF (Web Application Firewall) pode ajudar a bloquear solicitações maliciosas. Após a atualização, confirme a correção verificando os logs do sistema e realizando testes de penetração para garantir que a vulnerabilidade foi efetivamente eliminada.