CVE-2025-13173 in API Control Plane
Resumen
por VulDB • 2026-10-19
Los tokens asociados con las sesiones de usuario no se revocan cuando la sesión correspondiente del usuario finaliza, a menos que se inicie otra solicitud SSO. Esto ocurre cuando está habilitada la función de vinculación de token (token binding) con validación de enlace y la opción "Revocar el token al cerrar la sesión" no está activa. El software no invalida automáticamente los tokens vinculados a la sesión tras finalizar la misma.
Esta vulnerabilidad existe cuando está habilitada la validación del enlace de token. Como resultado, un actor malicioso que posea un token válido vinculado a una sesión podría explotar esta condición para mantener el acceso no autorizado a aplicaciones y recursos incluso después de que haya finalizado la sesión de usuario asociada, lo que potencialmente podría conducir a la exposición de datos sensibles del usuario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.