Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2026-32130

ZITADEL is an open source identity management platform. From 2.68.0 to before 3.4.8 and 4.12.2, Zitadel provides a System for Cross-domain Identity Management (SCIM) API to provision users from external providers into Zitadel. Request to the API with URL-encoded path values were correctly routed but would bypass necessary authentication and permission checks. This allowed unauthenticated attackers to retrieve sensitive information such as names, email addresses, phone numbers, addresses, external IDs, and roles. Note that due to additional checks when manipulating data, an attacker could not modify or delete any user data. This vulnerability is fixed in 3.4.8 and 4.12.2.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 32.0%
CVSS Severity
CVSS v3 Score 7.5
Products affected by CVE-2026-32130
  • Zitadel » Zitadel » Version: 2.68.0
    cpe:2.3:a:zitadel:zitadel:2.68.0
  • Zitadel » Zitadel » Version: 2.68.1
    cpe:2.3:a:zitadel:zitadel:2.68.1
  • Zitadel » Zitadel » Version: 2.68.10
    cpe:2.3:a:zitadel:zitadel:2.68.10
  • Zitadel » Zitadel » Version: 2.68.11
    cpe:2.3:a:zitadel:zitadel:2.68.11
  • Zitadel » Zitadel » Version: 2.68.2
    cpe:2.3:a:zitadel:zitadel:2.68.2
  • Zitadel » Zitadel » Version: 2.68.3
    cpe:2.3:a:zitadel:zitadel:2.68.3
  • Zitadel » Zitadel » Version: 2.68.4
    cpe:2.3:a:zitadel:zitadel:2.68.4
  • Zitadel » Zitadel » Version: 2.68.5
    cpe:2.3:a:zitadel:zitadel:2.68.5
  • Zitadel » Zitadel » Version: 2.68.6
    cpe:2.3:a:zitadel:zitadel:2.68.6
  • Zitadel » Zitadel » Version: 2.68.7
    cpe:2.3:a:zitadel:zitadel:2.68.7
  • Zitadel » Zitadel » Version: 2.68.8
    cpe:2.3:a:zitadel:zitadel:2.68.8
  • Zitadel » Zitadel » Version: 2.68.9
    cpe:2.3:a:zitadel:zitadel:2.68.9
  • Zitadel » Zitadel » Version: 2.69.0
    cpe:2.3:a:zitadel:zitadel:2.69.0
  • Zitadel » Zitadel » Version: 2.69.1
    cpe:2.3:a:zitadel:zitadel:2.69.1
  • Zitadel » Zitadel » Version: 2.69.10
    cpe:2.3:a:zitadel:zitadel:2.69.10
  • Zitadel » Zitadel » Version: 2.69.11
    cpe:2.3:a:zitadel:zitadel:2.69.11
  • Zitadel » Zitadel » Version: 2.69.2
    cpe:2.3:a:zitadel:zitadel:2.69.2
  • Zitadel » Zitadel » Version: 2.69.3
    cpe:2.3:a:zitadel:zitadel:2.69.3
  • Zitadel » Zitadel » Version: 2.69.4
    cpe:2.3:a:zitadel:zitadel:2.69.4
  • Zitadel » Zitadel » Version: 2.69.5
    cpe:2.3:a:zitadel:zitadel:2.69.5
  • Zitadel » Zitadel » Version: 2.69.6
    cpe:2.3:a:zitadel:zitadel:2.69.6
  • Zitadel » Zitadel » Version: 2.69.7
    cpe:2.3:a:zitadel:zitadel:2.69.7
  • Zitadel » Zitadel » Version: 2.69.8
    cpe:2.3:a:zitadel:zitadel:2.69.8
  • Zitadel » Zitadel » Version: 2.69.9
    cpe:2.3:a:zitadel:zitadel:2.69.9
  • Zitadel » Zitadel » Version: 2.70.0
    cpe:2.3:a:zitadel:zitadel:2.70.0
  • Zitadel » Zitadel » Version: 2.70.1
    cpe:2.3:a:zitadel:zitadel:2.70.1
  • Zitadel » Zitadel » Version: 2.70.10
    cpe:2.3:a:zitadel:zitadel:2.70.10
  • Zitadel » Zitadel » Version: 2.70.11
    cpe:2.3:a:zitadel:zitadel:2.70.11
  • Zitadel » Zitadel » Version: 2.70.12
    cpe:2.3:a:zitadel:zitadel:2.70.12
  • Zitadel » Zitadel » Version: 2.70.13
    cpe:2.3:a:zitadel:zitadel:2.70.13
  • Zitadel » Zitadel » Version: 2.70.14
    cpe:2.3:a:zitadel:zitadel:2.70.14
  • Zitadel » Zitadel » Version: 2.70.2
    cpe:2.3:a:zitadel:zitadel:2.70.2
  • Zitadel » Zitadel » Version: 2.70.3
    cpe:2.3:a:zitadel:zitadel:2.70.3
  • Zitadel » Zitadel » Version: 2.70.4
    cpe:2.3:a:zitadel:zitadel:2.70.4
  • Zitadel » Zitadel » Version: 2.70.5
    cpe:2.3:a:zitadel:zitadel:2.70.5
  • Zitadel » Zitadel » Version: 2.70.6
    cpe:2.3:a:zitadel:zitadel:2.70.6
  • Zitadel » Zitadel » Version: 2.70.7
    cpe:2.3:a:zitadel:zitadel:2.70.7
  • Zitadel » Zitadel » Version: 2.70.8
    cpe:2.3:a:zitadel:zitadel:2.70.8
  • Zitadel » Zitadel » Version: 2.70.9
    cpe:2.3:a:zitadel:zitadel:2.70.9
  • Zitadel » Zitadel » Version: 2.71.0
    cpe:2.3:a:zitadel:zitadel:2.71.0
  • Zitadel » Zitadel » Version: 2.71.1
    cpe:2.3:a:zitadel:zitadel:2.71.1
  • Zitadel » Zitadel » Version: 2.71.10
    cpe:2.3:a:zitadel:zitadel:2.71.10
  • Zitadel » Zitadel » Version: 2.71.11
    cpe:2.3:a:zitadel:zitadel:2.71.11
  • Zitadel » Zitadel » Version: 2.71.12
    cpe:2.3:a:zitadel:zitadel:2.71.12
  • Zitadel » Zitadel » Version: 2.71.13
    cpe:2.3:a:zitadel:zitadel:2.71.13
  • Zitadel » Zitadel » Version: 2.71.14
    cpe:2.3:a:zitadel:zitadel:2.71.14
  • Zitadel » Zitadel » Version: 2.71.15
    cpe:2.3:a:zitadel:zitadel:2.71.15
  • Zitadel » Zitadel » Version: 2.71.18
    cpe:2.3:a:zitadel:zitadel:2.71.18
  • Zitadel » Zitadel » Version: 2.71.19
    cpe:2.3:a:zitadel:zitadel:2.71.19
  • Zitadel » Zitadel » Version: 2.71.2
    cpe:2.3:a:zitadel:zitadel:2.71.2
  • Zitadel » Zitadel » Version: 2.71.3
    cpe:2.3:a:zitadel:zitadel:2.71.3
  • Zitadel » Zitadel » Version: 2.71.4
    cpe:2.3:a:zitadel:zitadel:2.71.4
  • Zitadel » Zitadel » Version: 2.71.5
    cpe:2.3:a:zitadel:zitadel:2.71.5
  • Zitadel » Zitadel » Version: 2.71.6
    cpe:2.3:a:zitadel:zitadel:2.71.6
  • Zitadel » Zitadel » Version: 2.71.7
    cpe:2.3:a:zitadel:zitadel:2.71.7
  • Zitadel » Zitadel » Version: 2.71.8
    cpe:2.3:a:zitadel:zitadel:2.71.8
  • Zitadel » Zitadel » Version: 2.71.9
    cpe:2.3:a:zitadel:zitadel:2.71.9
  • Zitadel » Zitadel » Version: 3.0.0
    cpe:2.3:a:zitadel:zitadel:3.0.0
  • Zitadel » Zitadel » Version: 3.0.1
    cpe:2.3:a:zitadel:zitadel:3.0.1
  • Zitadel » Zitadel » Version: 3.0.2
    cpe:2.3:a:zitadel:zitadel:3.0.2
  • Zitadel » Zitadel » Version: 3.0.3
    cpe:2.3:a:zitadel:zitadel:3.0.3
  • Zitadel » Zitadel » Version: 3.0.4
    cpe:2.3:a:zitadel:zitadel:3.0.4
  • Zitadel » Zitadel » Version: 3.1.0
    cpe:2.3:a:zitadel:zitadel:3.1.0
  • Zitadel » Zitadel » Version: 3.2.0
    cpe:2.3:a:zitadel:zitadel:3.2.0
  • Zitadel » Zitadel » Version: 3.2.1
    cpe:2.3:a:zitadel:zitadel:3.2.1
  • Zitadel » Zitadel » Version: 3.2.2
    cpe:2.3:a:zitadel:zitadel:3.2.2
  • Zitadel » Zitadel » Version: 3.2.3
    cpe:2.3:a:zitadel:zitadel:3.2.3
  • Zitadel » Zitadel » Version: 3.3.0
    cpe:2.3:a:zitadel:zitadel:3.3.0
  • Zitadel » Zitadel » Version: 3.3.1
    cpe:2.3:a:zitadel:zitadel:3.3.1
  • Zitadel » Zitadel » Version: 3.3.2
    cpe:2.3:a:zitadel:zitadel:3.3.2
  • Zitadel » Zitadel » Version: 3.3.3
    cpe:2.3:a:zitadel:zitadel:3.3.3
  • Zitadel » Zitadel » Version: 3.3.4
    cpe:2.3:a:zitadel:zitadel:3.3.4
  • Zitadel » Zitadel » Version: 3.3.5
    cpe:2.3:a:zitadel:zitadel:3.3.5
  • Zitadel » Zitadel » Version: 3.3.6
    cpe:2.3:a:zitadel:zitadel:3.3.6
  • Zitadel » Zitadel » Version: 3.4.0
    cpe:2.3:a:zitadel:zitadel:3.4.0
  • Zitadel » Zitadel » Version: 3.4.3
    cpe:2.3:a:zitadel:zitadel:3.4.3
  • Zitadel » Zitadel » Version: 3.4.4
    cpe:2.3:a:zitadel:zitadel:3.4.4
  • Zitadel » Zitadel » Version: 3.4.5
    cpe:2.3:a:zitadel:zitadel:3.4.5
  • Zitadel » Zitadel » Version: 3.4.6
    cpe:2.3:a:zitadel:zitadel:3.4.6
  • Zitadel » Zitadel » Version: 4.0.0
    cpe:2.3:a:zitadel:zitadel:4.0.0
  • Zitadel » Zitadel » Version: 4.0.1
    cpe:2.3:a:zitadel:zitadel:4.0.1
  • Zitadel » Zitadel » Version: 4.0.2
    cpe:2.3:a:zitadel:zitadel:4.0.2
  • Zitadel » Zitadel » Version: 4.0.3
    cpe:2.3:a:zitadel:zitadel:4.0.3
  • Zitadel » Zitadel » Version: 4.1.0
    cpe:2.3:a:zitadel:zitadel:4.1.0
  • Zitadel » Zitadel » Version: 4.1.1
    cpe:2.3:a:zitadel:zitadel:4.1.1
  • Zitadel » Zitadel » Version: 4.1.2
    cpe:2.3:a:zitadel:zitadel:4.1.2
  • Zitadel » Zitadel » Version: 4.1.3
    cpe:2.3:a:zitadel:zitadel:4.1.3
  • Zitadel » Zitadel » Version: 4.1.4
    cpe:2.3:a:zitadel:zitadel:4.1.4
  • Zitadel » Zitadel » Version: 4.2.0
    cpe:2.3:a:zitadel:zitadel:4.2.0
  • Zitadel » Zitadel » Version: 4.2.1
    cpe:2.3:a:zitadel:zitadel:4.2.1
  • Zitadel » Zitadel » Version: 4.2.2
    cpe:2.3:a:zitadel:zitadel:4.2.2
  • Zitadel » Zitadel » Version: 4.3.0
    cpe:2.3:a:zitadel:zitadel:4.3.0
  • Zitadel » Zitadel » Version: 4.3.1
    cpe:2.3:a:zitadel:zitadel:4.3.1
  • Zitadel » Zitadel » Version: 4.3.2
    cpe:2.3:a:zitadel:zitadel:4.3.2
  • Zitadel » Zitadel » Version: 4.3.3
    cpe:2.3:a:zitadel:zitadel:4.3.3
  • Zitadel » Zitadel » Version: 4.4.0
    cpe:2.3:a:zitadel:zitadel:4.4.0
  • Zitadel » Zitadel » Version: 4.5.0
    cpe:2.3:a:zitadel:zitadel:4.5.0
  • Zitadel » Zitadel » Version: 4.6.0
    cpe:2.3:a:zitadel:zitadel:4.6.0
  • Zitadel » Zitadel » Version: 4.6.1
    cpe:2.3:a:zitadel:zitadel:4.6.1
  • Zitadel » Zitadel » Version: 4.6.2
    cpe:2.3:a:zitadel:zitadel:4.6.2
  • Zitadel » Zitadel » Version: 4.6.3
    cpe:2.3:a:zitadel:zitadel:4.6.3
  • Zitadel » Zitadel » Version: 4.6.4
    cpe:2.3:a:zitadel:zitadel:4.6.4
  • Zitadel » Zitadel » Version: 4.6.5
    cpe:2.3:a:zitadel:zitadel:4.6.5
  • Zitadel » Zitadel » Version: 4.6.6
    cpe:2.3:a:zitadel:zitadel:4.6.6
  • Zitadel » Zitadel » Version: 4.7.0
    cpe:2.3:a:zitadel:zitadel:4.7.0
  • Zitadel » Zitadel » Version: 4.7.1
    cpe:2.3:a:zitadel:zitadel:4.7.1
  • Zitadel » Zitadel » Version: 4.7.2
    cpe:2.3:a:zitadel:zitadel:4.7.2
  • Zitadel » Zitadel » Version: 4.7.3
    cpe:2.3:a:zitadel:zitadel:4.7.3
  • Zitadel » Zitadel » Version: 4.7.4
    cpe:2.3:a:zitadel:zitadel:4.7.4
  • Zitadel » Zitadel » Version: 4.7.5
    cpe:2.3:a:zitadel:zitadel:4.7.5
  • Zitadel » Zitadel » Version: 4.7.6
    cpe:2.3:a:zitadel:zitadel:4.7.6
  • Zitadel » Zitadel » Version: 4.8.0
    cpe:2.3:a:zitadel:zitadel:4.8.0
  • Zitadel » Zitadel » Version: 4.8.1
    cpe:2.3:a:zitadel:zitadel:4.8.1
  • Zitadel » Zitadel » Version: 4.9.0
    cpe:2.3:a:zitadel:zitadel:4.9.0
  • Zitadel » Zitadel » Version: 4.9.1
    cpe:2.3:a:zitadel:zitadel:4.9.1


Products
Pricing
Contact Us

Shodan ® - All rights reserved