CVE-2025-0326 in Carbon OAuth
Zusammenfassung
von VulDB • 21.10.2026
Das System invalidiert keine bestehenden Zugriffstokens, die mit Benutzern einer Unterorganisation verknüpft sind, während sensibler Kontoverwaltungsvorgänge wie Passwortzurücksetzung, Rollenänderung oder Deaktivierung der Unterorganisation durchgeführt werden. Diese Überlegung ermöglicht es, dass zuvor ausgestellte Tokens auch dann aktiv bleiben, nachdem der Zugriffskontext des Benutzers durch administrative Maßnahmen geändert oder widerrufen wurde.
Das identifizierte Problem könnte zu unbefugtem Zugang durch einen böswilligen Akteur führen, jedoch nur wenn alle folgenden Bedingungen erfüllt sind: Zuvor ausgegebene Zugriffstokens bleiben aktiv und diese Tokens wurden von böswilligen Akteuren offengelegt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.