Vulnerability Details CVE-2022-36051
ZITADEL combines the ease of Auth0 and the versatility of Keycloak.**Actions**, introduced in ZITADEL **1.42.0** on the API and **1.56.0** for Console, is a feature, where users with role.`ORG_OWNER` are able to create Javascript Code, which is invoked by the system at certain points during the login. **Actions**, for example, allow creating authorizations (user grants) on newly created users programmatically. Due to a missing authorization check, **Actions** were able to grant authorizations for projects that belong to other organizations inside the same Instance. Granting authorizations via API and Console is not affected by this vulnerability. There is currently no known workaround, users should update.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 20.4%
CVSS Severity
CVSS v3 Score 8.7
Products affected by CVE-2022-36051
-
cpe:2.3:a:zitadel:zitadel:1.42.0
-
cpe:2.3:a:zitadel:zitadel:1.42.1
-
cpe:2.3:a:zitadel:zitadel:1.42.2
-
cpe:2.3:a:zitadel:zitadel:1.43.0
-
cpe:2.3:a:zitadel:zitadel:1.43.1
-
cpe:2.3:a:zitadel:zitadel:1.43.2
-
cpe:2.3:a:zitadel:zitadel:1.43.3
-
cpe:2.3:a:zitadel:zitadel:1.43.4
-
cpe:2.3:a:zitadel:zitadel:1.44.0
-
cpe:2.3:a:zitadel:zitadel:1.44.1
-
cpe:2.3:a:zitadel:zitadel:1.44.2
-
cpe:2.3:a:zitadel:zitadel:1.44.3
-
cpe:2.3:a:zitadel:zitadel:1.44.4
-
cpe:2.3:a:zitadel:zitadel:1.44.5
-
cpe:2.3:a:zitadel:zitadel:1.45.0
-
cpe:2.3:a:zitadel:zitadel:1.45.1
-
cpe:2.3:a:zitadel:zitadel:1.45.2
-
cpe:2.3:a:zitadel:zitadel:1.45.3
-
cpe:2.3:a:zitadel:zitadel:1.45.4
-
cpe:2.3:a:zitadel:zitadel:1.45.5
-
cpe:2.3:a:zitadel:zitadel:1.45.6
-
cpe:2.3:a:zitadel:zitadel:1.46.0
-
cpe:2.3:a:zitadel:zitadel:1.46.1
-
cpe:2.3:a:zitadel:zitadel:1.46.2
-
cpe:2.3:a:zitadel:zitadel:1.46.3
-
cpe:2.3:a:zitadel:zitadel:1.46.4
-
cpe:2.3:a:zitadel:zitadel:1.47.0
-
cpe:2.3:a:zitadel:zitadel:1.47.1
-
cpe:2.3:a:zitadel:zitadel:1.47.2
-
cpe:2.3:a:zitadel:zitadel:1.47.3
-
cpe:2.3:a:zitadel:zitadel:1.47.4
-
cpe:2.3:a:zitadel:zitadel:1.47.5
-
cpe:2.3:a:zitadel:zitadel:1.47.6
-
cpe:2.3:a:zitadel:zitadel:1.48.0
-
cpe:2.3:a:zitadel:zitadel:1.48.1
-
cpe:2.3:a:zitadel:zitadel:1.48.2
-
cpe:2.3:a:zitadel:zitadel:1.48.3
-
cpe:2.3:a:zitadel:zitadel:1.48.4
-
cpe:2.3:a:zitadel:zitadel:1.48.5
-
cpe:2.3:a:zitadel:zitadel:1.48.6
-
cpe:2.3:a:zitadel:zitadel:1.48.7
-
cpe:2.3:a:zitadel:zitadel:1.48.8
-
cpe:2.3:a:zitadel:zitadel:1.49.0
-
cpe:2.3:a:zitadel:zitadel:1.49.1
-
cpe:2.3:a:zitadel:zitadel:1.50.0
-
cpe:2.3:a:zitadel:zitadel:1.50.1
-
cpe:2.3:a:zitadel:zitadel:1.50.2
-
cpe:2.3:a:zitadel:zitadel:1.50.3
-
cpe:2.3:a:zitadel:zitadel:1.50.4
-
cpe:2.3:a:zitadel:zitadel:1.51.0
-
cpe:2.3:a:zitadel:zitadel:1.52.0
-
cpe:2.3:a:zitadel:zitadel:1.52.1
-
cpe:2.3:a:zitadel:zitadel:1.52.2
-
cpe:2.3:a:zitadel:zitadel:1.53.0
-
cpe:2.3:a:zitadel:zitadel:1.53.1
-
cpe:2.3:a:zitadel:zitadel:1.53.2
-
cpe:2.3:a:zitadel:zitadel:1.54.0
-
cpe:2.3:a:zitadel:zitadel:1.54.1
-
cpe:2.3:a:zitadel:zitadel:1.54.10
-
cpe:2.3:a:zitadel:zitadel:1.54.2
-
cpe:2.3:a:zitadel:zitadel:1.54.3
-
cpe:2.3:a:zitadel:zitadel:1.54.4
-
cpe:2.3:a:zitadel:zitadel:1.54.5
-
cpe:2.3:a:zitadel:zitadel:1.54.6
-
cpe:2.3:a:zitadel:zitadel:1.54.7
-
cpe:2.3:a:zitadel:zitadel:1.54.8
-
cpe:2.3:a:zitadel:zitadel:1.54.9
-
cpe:2.3:a:zitadel:zitadel:1.55.0
-
cpe:2.3:a:zitadel:zitadel:1.55.1
-
cpe:2.3:a:zitadel:zitadel:1.55.2
-
cpe:2.3:a:zitadel:zitadel:1.56.0
-
cpe:2.3:a:zitadel:zitadel:1.56.1
-
cpe:2.3:a:zitadel:zitadel:1.56.10
-
cpe:2.3:a:zitadel:zitadel:1.56.11
-
cpe:2.3:a:zitadel:zitadel:1.56.12
-
cpe:2.3:a:zitadel:zitadel:1.56.13
-
cpe:2.3:a:zitadel:zitadel:1.56.14
-
cpe:2.3:a:zitadel:zitadel:1.56.15
-
cpe:2.3:a:zitadel:zitadel:1.56.16
-
cpe:2.3:a:zitadel:zitadel:1.56.17
-
cpe:2.3:a:zitadel:zitadel:1.56.18
-
cpe:2.3:a:zitadel:zitadel:1.56.19
-
cpe:2.3:a:zitadel:zitadel:1.56.2
-
cpe:2.3:a:zitadel:zitadel:1.56.20
-
cpe:2.3:a:zitadel:zitadel:1.56.21
-
cpe:2.3:a:zitadel:zitadel:1.56.22
-
cpe:2.3:a:zitadel:zitadel:1.56.23
-
cpe:2.3:a:zitadel:zitadel:1.56.24
-
cpe:2.3:a:zitadel:zitadel:1.56.25
-
cpe:2.3:a:zitadel:zitadel:1.56.26
-
cpe:2.3:a:zitadel:zitadel:1.56.27
-
cpe:2.3:a:zitadel:zitadel:1.56.28
-
cpe:2.3:a:zitadel:zitadel:1.56.3
-
cpe:2.3:a:zitadel:zitadel:1.56.4
-
cpe:2.3:a:zitadel:zitadel:1.56.5
-
cpe:2.3:a:zitadel:zitadel:1.56.6
-
cpe:2.3:a:zitadel:zitadel:1.56.7
-
cpe:2.3:a:zitadel:zitadel:1.56.8
-
cpe:2.3:a:zitadel:zitadel:1.56.9
-
cpe:2.3:a:zitadel:zitadel:1.57.0
-
cpe:2.3:a:zitadel:zitadel:1.57.1
-
cpe:2.3:a:zitadel:zitadel:1.58.0
-
cpe:2.3:a:zitadel:zitadel:1.59.0
-
cpe:2.3:a:zitadel:zitadel:1.59.1
-
cpe:2.3:a:zitadel:zitadel:1.59.2
-
cpe:2.3:a:zitadel:zitadel:1.59.3
-
cpe:2.3:a:zitadel:zitadel:1.60.0
-
cpe:2.3:a:zitadel:zitadel:1.60.1
-
cpe:2.3:a:zitadel:zitadel:1.60.2
-
cpe:2.3:a:zitadel:zitadel:1.60.3
-
cpe:2.3:a:zitadel:zitadel:1.61.0
-
cpe:2.3:a:zitadel:zitadel:1.62.0
-
cpe:2.3:a:zitadel:zitadel:1.62.1
-
cpe:2.3:a:zitadel:zitadel:1.62.2
-
cpe:2.3:a:zitadel:zitadel:1.63.0
-
cpe:2.3:a:zitadel:zitadel:1.64.0
-
cpe:2.3:a:zitadel:zitadel:1.65.0
-
cpe:2.3:a:zitadel:zitadel:1.66.0
-
cpe:2.3:a:zitadel:zitadel:1.66.1
-
cpe:2.3:a:zitadel:zitadel:1.66.2
-
cpe:2.3:a:zitadel:zitadel:1.66.3
-
cpe:2.3:a:zitadel:zitadel:1.66.4
-
cpe:2.3:a:zitadel:zitadel:1.66.5
-
cpe:2.3:a:zitadel:zitadel:1.66.6
-
cpe:2.3:a:zitadel:zitadel:1.66.7
-
cpe:2.3:a:zitadel:zitadel:1.66.8
-
cpe:2.3:a:zitadel:zitadel:1.66.9
-
cpe:2.3:a:zitadel:zitadel:1.67.0
-
cpe:2.3:a:zitadel:zitadel:1.67.1
-
cpe:2.3:a:zitadel:zitadel:1.68.0
-
cpe:2.3:a:zitadel:zitadel:1.68.1
-
cpe:2.3:a:zitadel:zitadel:1.69.0
-
cpe:2.3:a:zitadel:zitadel:1.69.1
-
cpe:2.3:a:zitadel:zitadel:1.69.2
-
cpe:2.3:a:zitadel:zitadel:1.69.3
-
cpe:2.3:a:zitadel:zitadel:1.69.4
-
cpe:2.3:a:zitadel:zitadel:1.69.5
-
cpe:2.3:a:zitadel:zitadel:1.69.6
-
cpe:2.3:a:zitadel:zitadel:1.69.7
-
cpe:2.3:a:zitadel:zitadel:1.69.8
-
cpe:2.3:a:zitadel:zitadel:1.69.9
-
cpe:2.3:a:zitadel:zitadel:1.70.0
-
cpe:2.3:a:zitadel:zitadel:1.70.1
-
cpe:2.3:a:zitadel:zitadel:1.70.2
-
cpe:2.3:a:zitadel:zitadel:1.71.0
-
cpe:2.3:a:zitadel:zitadel:1.71.1
-
cpe:2.3:a:zitadel:zitadel:1.71.2
-
cpe:2.3:a:zitadel:zitadel:1.72.0
-
cpe:2.3:a:zitadel:zitadel:1.72.1
-
cpe:2.3:a:zitadel:zitadel:1.73.0
-
cpe:2.3:a:zitadel:zitadel:1.73.1
-
cpe:2.3:a:zitadel:zitadel:1.73.10
-
cpe:2.3:a:zitadel:zitadel:1.73.2
-
cpe:2.3:a:zitadel:zitadel:1.73.3
-
cpe:2.3:a:zitadel:zitadel:1.73.4
-
cpe:2.3:a:zitadel:zitadel:1.73.5
-
cpe:2.3:a:zitadel:zitadel:1.73.6
-
cpe:2.3:a:zitadel:zitadel:1.73.7
-
cpe:2.3:a:zitadel:zitadel:1.73.8
-
cpe:2.3:a:zitadel:zitadel:1.73.9
-
cpe:2.3:a:zitadel:zitadel:1.74.0
-
cpe:2.3:a:zitadel:zitadel:1.75.0
-
cpe:2.3:a:zitadel:zitadel:1.75.1
-
cpe:2.3:a:zitadel:zitadel:1.75.2
-
cpe:2.3:a:zitadel:zitadel:1.75.3
-
cpe:2.3:a:zitadel:zitadel:1.75.4
-
cpe:2.3:a:zitadel:zitadel:1.75.5
-
cpe:2.3:a:zitadel:zitadel:1.75.6
-
cpe:2.3:a:zitadel:zitadel:1.75.7
-
cpe:2.3:a:zitadel:zitadel:1.75.8
-
cpe:2.3:a:zitadel:zitadel:1.76.0
-
cpe:2.3:a:zitadel:zitadel:1.76.1
-
cpe:2.3:a:zitadel:zitadel:1.76.2
-
cpe:2.3:a:zitadel:zitadel:1.77.0
-
cpe:2.3:a:zitadel:zitadel:1.77.1
-
cpe:2.3:a:zitadel:zitadel:1.77.2
-
cpe:2.3:a:zitadel:zitadel:1.78.0
-
cpe:2.3:a:zitadel:zitadel:1.79.0
-
cpe:2.3:a:zitadel:zitadel:1.80.0
-
cpe:2.3:a:zitadel:zitadel:1.80.1
-
cpe:2.3:a:zitadel:zitadel:1.80.2
-
cpe:2.3:a:zitadel:zitadel:1.81.0
-
cpe:2.3:a:zitadel:zitadel:1.81.1
-
cpe:2.3:a:zitadel:zitadel:1.82.0
-
cpe:2.3:a:zitadel:zitadel:1.82.1
-
cpe:2.3:a:zitadel:zitadel:1.82.10
-
cpe:2.3:a:zitadel:zitadel:1.82.11
-
cpe:2.3:a:zitadel:zitadel:1.82.12
-
cpe:2.3:a:zitadel:zitadel:1.82.13
-
cpe:2.3:a:zitadel:zitadel:1.82.14
-
cpe:2.3:a:zitadel:zitadel:1.82.15
-
cpe:2.3:a:zitadel:zitadel:1.82.16
-
cpe:2.3:a:zitadel:zitadel:1.82.17
-
cpe:2.3:a:zitadel:zitadel:1.82.2
-
cpe:2.3:a:zitadel:zitadel:1.82.3
-
cpe:2.3:a:zitadel:zitadel:1.82.4
-
cpe:2.3:a:zitadel:zitadel:1.82.5
-
cpe:2.3:a:zitadel:zitadel:1.82.6
-
cpe:2.3:a:zitadel:zitadel:1.82.7
-
cpe:2.3:a:zitadel:zitadel:1.82.8
-
cpe:2.3:a:zitadel:zitadel:1.82.9
-
cpe:2.3:a:zitadel:zitadel:1.83.0
-
cpe:2.3:a:zitadel:zitadel:1.83.1
-
cpe:2.3:a:zitadel:zitadel:1.83.2
-
cpe:2.3:a:zitadel:zitadel:1.83.3
-
cpe:2.3:a:zitadel:zitadel:1.83.4
-
cpe:2.3:a:zitadel:zitadel:1.83.5
-
cpe:2.3:a:zitadel:zitadel:1.83.6
-
cpe:2.3:a:zitadel:zitadel:1.83.7
-
cpe:2.3:a:zitadel:zitadel:1.84.0
-
cpe:2.3:a:zitadel:zitadel:1.84.1
-
cpe:2.3:a:zitadel:zitadel:1.84.2
-
cpe:2.3:a:zitadel:zitadel:1.84.3
-
cpe:2.3:a:zitadel:zitadel:1.84.4
-
cpe:2.3:a:zitadel:zitadel:1.84.5
-
cpe:2.3:a:zitadel:zitadel:1.85.0
-
cpe:2.3:a:zitadel:zitadel:1.86.0
-
cpe:2.3:a:zitadel:zitadel:1.87.0
-
cpe:2.3:a:zitadel:zitadel:2.0.0
-
cpe:2.3:a:zitadel:zitadel:2.0.1
-
cpe:2.3:a:zitadel:zitadel:2.1.0
-
cpe:2.3:a:zitadel:zitadel:2.1.1