CVE-2026-44671
AltoO que é CVE-2026-44671?
ZITADEL é uma plataforma de gerenciamento de identidade de código aberto. De 2.71.11 até antes de 3.4.10 e 4.15.0, uma vulnerabilidade foi descoberta na implementação do provedor de identidade LDAP da Zitadel, que não consegue escapar adequadamente dos nomes de usuário fornecidos pelo usuário antes de incorporá-los aos filtros de pesquisa LDAP. Isso permite que invasores não autenticados executem injeção de filtro LDAP durante o processo de login. Embora esta vulnerabilidade não permita um desvio completo de autenticação, um invasor pode usar metacaracteres LDAP (como *, (, )) para executar injeção cega de LDAP. Ao observar os diferentes fracassos (ou sucessos) re
CVSS Vector Breakdown
CVSS 3.1Exploitable remotely over the network without requiring access to the local system.
No special conditions required. Exploit can be performed reliably and repeatedly.
No authentication required. Any anonymous user can exploit this vulnerability.
No user interaction required. Exploit runs without any victim action.
Exploiting the vulnerability only affects the vulnerable component itself.
Complete loss of confidentiality. All data on the component may be exposed.
No integrity impact. Data cannot be modified.
No availability impact. Service remains fully operational.
Perguntas frequentes
CVE-2026-44671 tem uma pontuação CVSS de 7.5/10, classificada como High. Esta é uma vulnerabilidade de alta gravidade e deve ser corrigida o mais rápido possível.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-44671 pontua 7.5/10 (High). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-44671 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.