ZITADEL 在 github.com/zitadel/zitadel 的 Actions 中存在潜在的 SSRF

攻击者可以利用此 SSRF 漏洞发起对内部服务的请求，绕过网络隔离，访问敏感数据或执行恶意操作。例如，攻击者可能利用此漏洞扫描内部网络，探测开放端口，或访问存储在内部服务器上的机密信息。如果 Zitadel 实例与关键内部服务集成，则此漏洞可能导致严重的后果，包括数据泄露、服务中断和未经授权的访问。虽然 CVSS 评分为低，但由于 SSRF 漏洞可能被用于进一步攻击，因此仍应予以重视。

1. 已保留2026-02-25
2. 发布日期2026-03-10
3. 修改日期2026-04-15
4. EPSS 更新日期2026-03-23

解决此漏洞的首要措施是升级 Zitadel 至修复版本 1.80.0-v2.20.0.20260225053328-b2532e966621。如果无法立即升级，可以考虑实施临时缓解措施，例如限制 Zitadel 实例的网络访问权限，仅允许其访问必要的内部服务。此外，可以配置 Web 应用防火墙 (WAF) 或代理服务器，以过滤恶意请求并阻止 SSRF 攻击。请务必仔细测试升级后的版本，以确保其不会对现有功能产生负面影响。升级后，请验证漏洞是否已成功修复，例如通过尝试触发 SSRF 攻击并确认其已被阻止。