🇰🇷 한글 설명
ZITADEL 4.17.1 미만 버전의 Login V2에서 인증 우회 취약점이 발견되었습니다. 공격자가 피해자의 로그인 이름을 알 경우, 서버 응답을 통해 OTP 코드를 탈취하여 MFA를 우회하고 관리자 계정을 포함한 사용자 계정을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 보안을 위해 보내는 일회용 비밀번호(OTP)가 공격자에게 노출되는 문제입니다. 이를 통해 해커가 아이디만 알면 비밀번호 없이도 다른 사람의 계정이나 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
ZITADEL before 4.17.1 contains an authentication bypass vulnerability in Login V2 that allows unauthenticated attackers to take over accounts by obtaining OTP codes via the returnCode delivery type. Attackers knowing a login name of a victim with OTP-Email and OTP-SMS enrolled can read both codes from server-action responses to gain MFA-authenticated sessions, including administrator takeover.
📍 영향받는 시스템
ZITADEL versions before 4.17.1
⚔️ 공격 벡터
Login V2의 returnCode delivery type을 이용한 서버 응답 내 OTP 코드 탈취
🛡️ 대응 방법
ZITADEL을 4.17.1 이상의 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 ZITADEL 버전이 4.17.1 미만인지 확인하여 취약 여부를 판단합니다.
curl -s http://<zitadel-host>/health | grep -i 'version' || echo 'Check ZITADEL version via CLI or API'