ZITADEL 修复 10 个认证绕过漏洞：7 个严重级可账户接管 2026年10月6日 作者 卫方智能 开源身份提供商 ZITADEL 于 10 月 4 日协调披露 10 个认证绕过漏洞，其中 7 个为严重级。攻击者可在未通过主因素验证的情况下预劫持账户、跨组织注册密钥、绕过 MFA，3.x 分支已停止安全支持。