Vulnerability Details CVE-2025-53895
ZITADEL is an open source identity management system. Starting in version 2.53.0 and prior to versions 4.0.0-rc.2, 3.3.2, 2.71.13, and 2.70.14, vulnerability in ZITADEL's session management API allows any authenticated user to update a session if they know its ID, due to a missing permission check. This flaw enables session hijacking, allowing an attacker to impersonate another user and access sensitive resources. Versions prior to `2.53.0` are not affected, as they required the session token for updates. Versions 4.0.0-rc.2, 3.3.2, 2.71.13, and 2.70.14 fix the issue.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 16.4%
CVSS Severity
CVSS v3 Score 8.8
Products affected by CVE-2025-53895
-
cpe:2.3:a:zitadel:zitadel:2.53.0
-
cpe:2.3:a:zitadel:zitadel:2.53.1
-
cpe:2.3:a:zitadel:zitadel:2.53.2
-
cpe:2.3:a:zitadel:zitadel:2.53.3
-
cpe:2.3:a:zitadel:zitadel:2.53.4
-
cpe:2.3:a:zitadel:zitadel:2.53.5
-
cpe:2.3:a:zitadel:zitadel:2.53.6
-
cpe:2.3:a:zitadel:zitadel:2.53.7
-
cpe:2.3:a:zitadel:zitadel:2.53.8
-
cpe:2.3:a:zitadel:zitadel:2.53.9
-
cpe:2.3:a:zitadel:zitadel:2.54.0
-
cpe:2.3:a:zitadel:zitadel:2.54.1
-
cpe:2.3:a:zitadel:zitadel:2.54.10
-
cpe:2.3:a:zitadel:zitadel:2.54.2
-
cpe:2.3:a:zitadel:zitadel:2.54.3
-
cpe:2.3:a:zitadel:zitadel:2.54.4
-
cpe:2.3:a:zitadel:zitadel:2.54.5
-
cpe:2.3:a:zitadel:zitadel:2.54.6
-
cpe:2.3:a:zitadel:zitadel:2.54.7
-
cpe:2.3:a:zitadel:zitadel:2.54.8
-
cpe:2.3:a:zitadel:zitadel:2.54.9
-
cpe:2.3:a:zitadel:zitadel:2.55.0
-
cpe:2.3:a:zitadel:zitadel:2.55.1
-
cpe:2.3:a:zitadel:zitadel:2.55.2
-
cpe:2.3:a:zitadel:zitadel:2.55.3
-
cpe:2.3:a:zitadel:zitadel:2.55.4
-
cpe:2.3:a:zitadel:zitadel:2.55.5
-
cpe:2.3:a:zitadel:zitadel:2.55.6
-
cpe:2.3:a:zitadel:zitadel:2.55.7
-
cpe:2.3:a:zitadel:zitadel:2.55.8
-
cpe:2.3:a:zitadel:zitadel:2.55.9
-
cpe:2.3:a:zitadel:zitadel:2.56.0
-
cpe:2.3:a:zitadel:zitadel:2.56.1
-
cpe:2.3:a:zitadel:zitadel:2.56.2
-
cpe:2.3:a:zitadel:zitadel:2.56.3
-
cpe:2.3:a:zitadel:zitadel:2.56.4
-
cpe:2.3:a:zitadel:zitadel:2.56.5
-
cpe:2.3:a:zitadel:zitadel:2.56.6
-
cpe:2.3:a:zitadel:zitadel:2.57.0
-
cpe:2.3:a:zitadel:zitadel:2.57.1
-
cpe:2.3:a:zitadel:zitadel:2.57.2
-
cpe:2.3:a:zitadel:zitadel:2.57.3
-
cpe:2.3:a:zitadel:zitadel:2.57.4
-
cpe:2.3:a:zitadel:zitadel:2.57.5
-
cpe:2.3:a:zitadel:zitadel:2.58.0
-
cpe:2.3:a:zitadel:zitadel:2.58.1
-
cpe:2.3:a:zitadel:zitadel:2.58.2
-
cpe:2.3:a:zitadel:zitadel:2.58.3
-
cpe:2.3:a:zitadel:zitadel:2.58.4
-
cpe:2.3:a:zitadel:zitadel:2.58.5
-
cpe:2.3:a:zitadel:zitadel:2.58.6
-
cpe:2.3:a:zitadel:zitadel:2.58.7
-
cpe:2.3:a:zitadel:zitadel:2.59.0
-
cpe:2.3:a:zitadel:zitadel:2.59.1
-
cpe:2.3:a:zitadel:zitadel:2.59.2
-
cpe:2.3:a:zitadel:zitadel:2.59.3
-
cpe:2.3:a:zitadel:zitadel:2.59.4
-
cpe:2.3:a:zitadel:zitadel:2.59.5
-
cpe:2.3:a:zitadel:zitadel:2.60.0
-
cpe:2.3:a:zitadel:zitadel:2.60.1
-
cpe:2.3:a:zitadel:zitadel:2.60.2
-
cpe:2.3:a:zitadel:zitadel:2.60.3
-
cpe:2.3:a:zitadel:zitadel:2.60.4
-
cpe:2.3:a:zitadel:zitadel:2.61.0
-
cpe:2.3:a:zitadel:zitadel:2.61.1
-
cpe:2.3:a:zitadel:zitadel:2.61.2
-
cpe:2.3:a:zitadel:zitadel:2.61.3
-
cpe:2.3:a:zitadel:zitadel:2.61.4
-
cpe:2.3:a:zitadel:zitadel:2.62.0
-
cpe:2.3:a:zitadel:zitadel:2.62.1
-
cpe:2.3:a:zitadel:zitadel:2.62.2
-
cpe:2.3:a:zitadel:zitadel:2.62.3
-
cpe:2.3:a:zitadel:zitadel:2.62.4
-
cpe:2.3:a:zitadel:zitadel:2.62.5
-
cpe:2.3:a:zitadel:zitadel:2.62.6
-
cpe:2.3:a:zitadel:zitadel:2.62.7
-
cpe:2.3:a:zitadel:zitadel:2.62.8
-
cpe:2.3:a:zitadel:zitadel:2.63.0
-
cpe:2.3:a:zitadel:zitadel:2.63.1
-
cpe:2.3:a:zitadel:zitadel:2.63.2
-
cpe:2.3:a:zitadel:zitadel:2.63.3
-
cpe:2.3:a:zitadel:zitadel:2.63.4
-
cpe:2.3:a:zitadel:zitadel:2.63.5
-
cpe:2.3:a:zitadel:zitadel:2.63.6
-
cpe:2.3:a:zitadel:zitadel:2.63.7
-
cpe:2.3:a:zitadel:zitadel:2.63.8
-
cpe:2.3:a:zitadel:zitadel:2.63.9
-
cpe:2.3:a:zitadel:zitadel:2.64.0
-
cpe:2.3:a:zitadel:zitadel:2.64.1
-
cpe:2.3:a:zitadel:zitadel:2.64.2
-
cpe:2.3:a:zitadel:zitadel:2.64.3
-
cpe:2.3:a:zitadel:zitadel:2.64.4
-
cpe:2.3:a:zitadel:zitadel:2.64.5
-
cpe:2.3:a:zitadel:zitadel:2.64.6
-
cpe:2.3:a:zitadel:zitadel:2.65.0
-
cpe:2.3:a:zitadel:zitadel:2.65.1
-
cpe:2.3:a:zitadel:zitadel:2.65.10
-
cpe:2.3:a:zitadel:zitadel:2.65.2
-
cpe:2.3:a:zitadel:zitadel:2.65.3
-
cpe:2.3:a:zitadel:zitadel:2.65.4
-
cpe:2.3:a:zitadel:zitadel:2.65.5
-
cpe:2.3:a:zitadel:zitadel:2.65.6
-
cpe:2.3:a:zitadel:zitadel:2.65.7
-
cpe:2.3:a:zitadel:zitadel:2.65.8
-
cpe:2.3:a:zitadel:zitadel:2.65.9
-
cpe:2.3:a:zitadel:zitadel:2.66.0
-
cpe:2.3:a:zitadel:zitadel:2.66.1
-
cpe:2.3:a:zitadel:zitadel:2.66.10
-
cpe:2.3:a:zitadel:zitadel:2.66.11
-
cpe:2.3:a:zitadel:zitadel:2.66.12
-
cpe:2.3:a:zitadel:zitadel:2.66.13
-
cpe:2.3:a:zitadel:zitadel:2.66.14
-
cpe:2.3:a:zitadel:zitadel:2.66.15
-
cpe:2.3:a:zitadel:zitadel:2.66.16
-
cpe:2.3:a:zitadel:zitadel:2.66.17
-
cpe:2.3:a:zitadel:zitadel:2.66.18
-
cpe:2.3:a:zitadel:zitadel:2.66.2
-
cpe:2.3:a:zitadel:zitadel:2.66.3
-
cpe:2.3:a:zitadel:zitadel:2.66.4
-
cpe:2.3:a:zitadel:zitadel:2.66.5
-
cpe:2.3:a:zitadel:zitadel:2.66.6
-
cpe:2.3:a:zitadel:zitadel:2.66.7
-
cpe:2.3:a:zitadel:zitadel:2.66.8
-
cpe:2.3:a:zitadel:zitadel:2.66.9
-
cpe:2.3:a:zitadel:zitadel:2.67.0
-
cpe:2.3:a:zitadel:zitadel:2.67.1
-
cpe:2.3:a:zitadel:zitadel:2.67.10
-
cpe:2.3:a:zitadel:zitadel:2.67.11
-
cpe:2.3:a:zitadel:zitadel:2.67.12
-
cpe:2.3:a:zitadel:zitadel:2.67.13
-
cpe:2.3:a:zitadel:zitadel:2.67.14
-
cpe:2.3:a:zitadel:zitadel:2.67.15
-
cpe:2.3:a:zitadel:zitadel:2.67.2
-
cpe:2.3:a:zitadel:zitadel:2.67.3
-
cpe:2.3:a:zitadel:zitadel:2.67.4
-
cpe:2.3:a:zitadel:zitadel:2.67.5
-
cpe:2.3:a:zitadel:zitadel:2.67.6
-
cpe:2.3:a:zitadel:zitadel:2.67.7
-
cpe:2.3:a:zitadel:zitadel:2.67.8
-
cpe:2.3:a:zitadel:zitadel:2.67.9
-
cpe:2.3:a:zitadel:zitadel:2.68.0
-
cpe:2.3:a:zitadel:zitadel:2.68.1
-
cpe:2.3:a:zitadel:zitadel:2.68.10
-
cpe:2.3:a:zitadel:zitadel:2.68.11
-
cpe:2.3:a:zitadel:zitadel:2.68.2
-
cpe:2.3:a:zitadel:zitadel:2.68.3
-
cpe:2.3:a:zitadel:zitadel:2.68.4
-
cpe:2.3:a:zitadel:zitadel:2.68.5
-
cpe:2.3:a:zitadel:zitadel:2.68.6
-
cpe:2.3:a:zitadel:zitadel:2.68.7
-
cpe:2.3:a:zitadel:zitadel:2.68.8
-
cpe:2.3:a:zitadel:zitadel:2.68.9
-
cpe:2.3:a:zitadel:zitadel:2.69.0
-
cpe:2.3:a:zitadel:zitadel:2.69.1
-
cpe:2.3:a:zitadel:zitadel:2.69.10
-
cpe:2.3:a:zitadel:zitadel:2.69.11
-
cpe:2.3:a:zitadel:zitadel:2.69.2
-
cpe:2.3:a:zitadel:zitadel:2.69.3
-
cpe:2.3:a:zitadel:zitadel:2.69.4
-
cpe:2.3:a:zitadel:zitadel:2.69.5
-
cpe:2.3:a:zitadel:zitadel:2.69.6
-
cpe:2.3:a:zitadel:zitadel:2.69.7
-
cpe:2.3:a:zitadel:zitadel:2.69.8
-
cpe:2.3:a:zitadel:zitadel:2.69.9
-
cpe:2.3:a:zitadel:zitadel:2.70.0
-
cpe:2.3:a:zitadel:zitadel:2.70.1
-
cpe:2.3:a:zitadel:zitadel:2.70.10
-
cpe:2.3:a:zitadel:zitadel:2.70.11
-
cpe:2.3:a:zitadel:zitadel:2.70.12
-
cpe:2.3:a:zitadel:zitadel:2.70.13
-
cpe:2.3:a:zitadel:zitadel:2.70.2
-
cpe:2.3:a:zitadel:zitadel:2.70.3
-
cpe:2.3:a:zitadel:zitadel:2.70.4
-
cpe:2.3:a:zitadel:zitadel:2.70.5
-
cpe:2.3:a:zitadel:zitadel:2.70.6
-
cpe:2.3:a:zitadel:zitadel:2.70.7
-
cpe:2.3:a:zitadel:zitadel:2.70.8
-
cpe:2.3:a:zitadel:zitadel:2.70.9
-
cpe:2.3:a:zitadel:zitadel:2.71.0
-
cpe:2.3:a:zitadel:zitadel:2.71.1
-
cpe:2.3:a:zitadel:zitadel:2.71.10
-
cpe:2.3:a:zitadel:zitadel:2.71.11
-
cpe:2.3:a:zitadel:zitadel:2.71.12
-
cpe:2.3:a:zitadel:zitadel:2.71.2
-
cpe:2.3:a:zitadel:zitadel:2.71.3
-
cpe:2.3:a:zitadel:zitadel:2.71.4
-
cpe:2.3:a:zitadel:zitadel:2.71.5
-
cpe:2.3:a:zitadel:zitadel:2.71.6
-
cpe:2.3:a:zitadel:zitadel:2.71.7
-
cpe:2.3:a:zitadel:zitadel:2.71.8
-
cpe:2.3:a:zitadel:zitadel:2.71.9
-
cpe:2.3:a:zitadel:zitadel:3.0.0
-
cpe:2.3:a:zitadel:zitadel:3.0.1
-
cpe:2.3:a:zitadel:zitadel:3.0.2
-
cpe:2.3:a:zitadel:zitadel:3.0.3
-
cpe:2.3:a:zitadel:zitadel:3.0.4
-
cpe:2.3:a:zitadel:zitadel:3.1.0
-
cpe:2.3:a:zitadel:zitadel:3.2.0
-
cpe:2.3:a:zitadel:zitadel:3.2.1
-
cpe:2.3:a:zitadel:zitadel:3.2.2
-
cpe:2.3:a:zitadel:zitadel:3.2.3
-
cpe:2.3:a:zitadel:zitadel:3.3.0
-
cpe:2.3:a:zitadel:zitadel:4.0.0