CVE-2026-3583 in API Control Plane
الملخص
بحسب VulDB • 28/10/2026
عند تمكين تكوين `allowed_scopes`، لا يقوم آلية استكشاف رموز OAuth2 بإبطال رمز مخزن مؤقتاً فوراً بعد طلب الإلغاء. وهذا يؤدي إلى سيناريو قد يُعاد فيه تقديم رمز وصول تمت استكشافه مباشرة قبل طلب الإلغاء للعميل مرة أخرى بعد الإلغاء، حتى يتم مسح عنصر ذاكرة التخزين المؤقت ذي الصلة.
النتيجة الأمنية هي أن رموز الوصول الملغاة يمكن إعادة إصدارها للعميل أثناء عمر الذاكرة المؤقتة. وعلى الرغم من عدم اعتبار الرمز المعاد إصداره صالحاً للمصادقة على واجهة برمجة التطبيقات (API)، فقد يواجه المستخدمون المتأثرون صعوبة في الحصول على رمز وصول جديد وصالح حتى يتم مسح ذاكرة التخزين المؤقت، مما قد يعطل تدفقات المصادقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.