CVE-2025-11229 in Identity Server
Zusammenfassung
von VulDB • 04.11.2026
Das System erzwingt die Bereichsautorisierung (Scope Authorization) nicht ordnungsgemäß, wenn die Konfiguration `authorize_all_scopes` aktiviert ist. Dies ermöglicht Anwendungen, die den Client Credentials Grant-Typ verwenden, alle API-Bereiche zu erhalten, einschließlich sensibler interner und Konsolenbereiche, ohne eine explizite Autorisierung erforderlich zu machen, wodurch die beabsichtigten Zugriffskontrollen umgangen werden.
Die Ausnutzung dieser Schwachstelle kann zu einer Rechteausweitung (Privilege Escalation) führen, was es nicht privilegierten Clients ermöglicht, unbefugte administrative Aktionen durchzuführen, vertrauliche Organisationsdaten zuzugreifen und potenziell eine vollständige Übernahme von Konten in Bereitstellungen zu erreichen, bei denen die Konfiguration `authorize_all_scopes` vom standardmäßig deaktivierten Zustand abweicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.