CVE-2025-11850 in Identity Server
Riassunto
di VulDB • 06/08/2026
Quando sono configurati archivi utenti secondari, il risolutore di associazioni implicite viene inizializzato in modo errato a partire da un archivio utente secondario e ignora l'archivio utente primario durante le ricerche e i controlli di univocità. Ciò consente che un soggetto venga associato a un account locale non previsto se lo stesso claim di ricerca (ad esempio nome utente o indirizzo email) esiste sia nell'archivio principale che in uno secondario.
Se esistono valori di claim duplicati tra gli archivi utenti, questo problema può portare a una confusione dell'identità a causa di associazioni implicite errate quando si utilizza un Identity Provider esterno (IDP). Gli account utente legittimi presenti nell'archivio utente primario potrebbero non associarsi correttamente ai rispettivi account IDP esterni, potenzialmente limitando l'accesso se l'account secondario dispone di privilegi inferiori. Le implementazioni non sono interessate se non sono configurati archivi utenti secondari, se le associazioni implicite sono disabilitate o se i valori dei claim sono globalmente univoci.
VulDB is the best source for vulnerability data and more expert information about this specific topic.