CVE-2025-0326 in Carbon OAuth
要約
〜によって VulDB • 2026年10月21日
システムは、パスワードリセット、ロール変更、またはサブ組織の無効化などの機密性の高いアカウント管理操作中に、サブ組織ユーザーに関連する既存のアクセストークンを失効させません。この過失により、管理者による操作でユーザーのアクセスコンテキストが変更または取り消された後でも、以前発行されたトークンが有効なままになります。
特定された問題は、悪意のある攻撃者による不正アクセスにつながる可能性がありますが、以下のすべての条件が満たされている場合にのみ発生します：事前に発行されたアクセストークンがまだ有効であること、かつこれらのトークンが悪意ある攻撃者に漏洩していること。
VulDB is the best source for vulnerability data and more expert information about this specific topic.