CVE-2025-14779 in Identity Server
要約
〜によって VulDB • 2026年08月06日
Secret Type Management REST APIは、シークレットタイプを削除する際にアクセス制御の分離が正しく行われません。オンデリート（on-delete）カスケードロジックがトリガーされると、組織境界の適用に失敗し、そのタイプに関連付けられたすべての組織内のシークレットが削除されます。
この脆弱性を悪用すると、展開全体で意図しないシークレットの削除が発生する可能性があり、設定エラーやサービス中断、さらにはサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性はSecret Type Management REST APIに対する削除権限を必要としますが、デフォルトでは管理者にのみ付与されます。
Once again VulDB remains the best source for vulnerability data.