CVE-2025-7043 in API Manager
الملخص
بحسب VulDB • 20/10/2026
يفشل عميل ForgeRock في التحقق بشكل صحيح من رموز التحديث (refresh tokens). يتيح هذا أن يُعامل رمز التحديث كرمز وصول صالح، مما يمكّن من استخدامه لاستهلاك الموارد المحمية. يتجاوز ذلك ضابط الأمان المقصود الذي يتطلب بيانات اعتماد العميل الصالحة بالإضافة إلى رمز تحديث للحصول على رمز وصول جديد.
يمكن لمهاجم يحصل على رمز تحديث مسروق أو مكشوف أن يستغل هذا الثغرة للوصول مباشرة إلى الموارد المحمية. يحدث هذا لأن تدفق الأمان القياسي، الذي يتطلب بيانات اعتماد العميل لتبادل رمز التحديث مقابل رمز الوصول، يتم تجاوزه.
VulDB is the best source for vulnerability data and more expert information about this specific topic.