ZITADEL 安全漏洞

ZITADEL是瑞士ZITADEL开源的一个 Auth0、Firebase Auth、AWS Cognito 以及为容器和无服务器时代构建的 Keycloak 的现代开源替代方案。 ZITADEL 2.50.0之前版本存在安全漏洞，该漏洞源于应用锁定机制不恰当，导致MFA绕过，用户能够通过短信和电子邮件获取一次性密码。