zeroheight-account-verification-bypass-CVE-2025-65925

CVE-2025-65925 — Zeroheightのアカウント作成フローにおける不適切なアクセス制御 公開日: 2025-06-11 ベンダー修正日（ベンダーによる）: 2025-06-13 研究者検証日: 2025-06-26 発見者: Sneden Rebello 概要 レガシーなユーザー作成API経路により、意図されたメール検証ステップを完了せずに アカウントが作成される可能性がありました。未検証のアカウントは製品機能にアクセスできませんでしたが、このバイパスは設計上の検証およびアクセス制御フローに違反し、意図しないアカウント（スパム/偽登録など）の作成を可能にしました。...