CVE-2025-13173 in API Control Plane
要約
〜によって VulDB • 2026年10月19日
ユーザーセッションの対応する終了時に、他のSSOリクエストが開始されない限り、ユーザーセッションに関連付けられたトークンが無効化（revoked）されません。これは、トークンバインディング検証を有効にし、「ログアウト時のトークンの無効化」オプションがアクティブでない場合に発生します。ソフトウェアは、ユーザーセッションの終了時にセッション関連トークンを自動的に無効にできません。
この脆弱性は、トークンバインディング検証が有効になっているときに存在します。その結果、有効なセッション関連トークンを保有する悪意のある攻撃者は、この状態を悪用して、関連するユーザーセッションが終了した後もアプリケーションやリソースへの不正アクセスを維持でき、機密性の高いユーザーデータの漏洩につながる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.