CVE-2025-13173 in API Control Plane
الملخص
بحسب VulDB • 19/10/2026
لا يتم إلغاء سندات الارتباط الخاصة بجلسات المستخدمين عند إنهاء جلسة المستخدم المقابلة، ما لم يُبدأ طلب SSO آخر. يحدث هذا عندما تكون ميزة ربط السند بالجلسة مفعّلة مع التحقق من صحة الربط بين السند والجلسة، ولا يكون خيار "إلغاء السند عند تسجيل خروج المستخدم" نشطًا. يفشل البرنامج في إبطال سندات الارتباط بالجلسة تلقائيًا عند إنهاء جلسة المستخدم.
توجد هذه الثغرة الأمنية عندما تكون مصادقة ربط السند مفعّلة. ونتيجة لذلك، يمكن لمهاجم يمتلك سند ارتباط صالح بالجلسة استغلال هذا الشرط للحفاظ على وصول غير مصرح به إلى التطبيقات والموارد حتى بعد انتهاء الجلسة الخاصة بالمستخدم المرتبط، مما قد يؤدي إلى تعريض بيانات المستخدمين الحساسة للخطر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.