ZITADEL 在 github.com/zitadel/zitadel 的 /saml-post 端点存在 XSS 漏洞，可能导致一键账户接管。

此 XSS 漏洞允许攻击者在受害者的浏览器中注入恶意脚本。攻击者可以通过构造恶意的 SAML POST 请求，将恶意 JavaScript 代码注入到 /saml-post 端点。一旦脚本执行，攻击者可以窃取用户的会话 cookie，从而完全接管用户的账户。由于漏洞的严重性评分为关键 (CRITICAL)，攻击者可能能够未经授权访问敏感数据，并对系统进行进一步的攻击。该漏洞的潜在影响包括数据泄露、身份盗用以及对系统的破坏。

Organizations utilizing Zitadel as their identity provider, particularly those relying on SAML-based authentication, are at risk. This includes businesses of all sizes, especially those with sensitive data or critical infrastructure managed through Zitadel. Shared hosting environments where multiple users share a single Zitadel instance are also particularly vulnerable.

• linux / server:

journalctl -u zitadel -f | grep -i 'saml-post' # Monitor for suspicious activity related to the SAML endpoint

• generic web:

curl -I https://your-zitadel-instance/saml-post # Check response headers for unusual content or XSS indicators

1. 2026-03-10Disclosure

   disclosure

1. 已保留2026-03-04
2. 发布日期2026-03-10
3. 修改日期2026-03-23
4. EPSS 更新日期2026-03-23

缓解此漏洞的首要措施是立即升级至 Zitadel v4.12.0 或更高版本。如果无法立即升级，可以考虑实施以下临时缓解措施：对 /saml-post 端点的输入进行严格的验证和过滤，以防止恶意脚本注入。使用 Web 应用防火墙 (WAF) 来检测和阻止恶意的 SAML POST 请求。限制对 /saml-post 端点的访问，只允许授权用户访问。升级后，请验证漏洞是否已成功修复，可以通过尝试发送包含恶意脚本的 SAML POST 请求来确认。