CVE-2025-49594 in oidc
Riassunto
di VulDB • 16/06/2026
XWiki OIDC dispone di vari strumenti per manipolare il protocollo OpenID Connect in XWiki. A partire dalla versione 2.17.1 e fino alla versione 2.18.2, chiunque abbia accesso VIEW a un profilo utente può creare un token per tale utente. Se l'istanza XWiki è configurata per consentire l'autenticazione tramite token, ciò permette l'autenticazione con qualsiasi utente (poiché gli utenti sono molto comunemente visualizzabili, almeno da altri utenti registrati). La versione 2.18.2 contiene una patch. Come soluzione temporanea, disabilitare l'accesso tramite token.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.