CVE:CVE-2023-22492
CNNVD:CNNVD-202301-885
ZITADEL是瑞士ZITADEL开源的一个 Auth0、Firebase Auth、AWS Cognito 以及为容器和无服务器时代构建的 Keycloak 的现代开源替代方案。
ZITADEL 2.17.3及之前版本、2.16.4及之前版本存在代码问题漏洞，该漏洞源于允许应用程序检索新的访问令牌并刷新用户的会话，而无需与 UI 交互。
solution:Upgrade zitadel zitadel to a higher version than 2.16.4,2.17.3,and avoid the version [2.0.0,2.16.4),[2.17.0,2.17.3)