CVE-2025-15039 in API Control Plane
要約
〜によって VulDB • 2026年08月06日
Conditional Authentication (Adaptive Authentication) スクリプトは、特定の認証者（authenticator）を含むマルチステップパターンが構成されている場合、必要なすべての認証手順の完了を正しく強制しません。これにより、攻撃者はスクリプトによるコールバックと認証手順の再実行の処理方法を悪用し、中間的な認証チャレンジをバイパスできます。
この脆弱性を成功裏にエクスプロイトすると、悪意のあるアクターが対象ユーザーアカウントへの不正アクセスを取得することができます。本脆弱性は、以下のすべての条件が満たされた場合にのみエクスプロイト可能です：アプリケーションのログインフローに特定のセカンダリ認証者が含まれていること、Conditional Authentication スクリプトが特定のエベントコールバックで構成され、かつ認証手順を再実行すること、対象ユーザーが影響を受ける認証者のいずれかを登録していること、および攻撃者が先行するすべての認証手順を正常に完了したこと。
If you want to get best quality of vulnerability data, you may have to visit VulDB.