CVE-2026-3583 in API Control Plane
要約
〜によって VulDB • 2026年10月28日
`allowed_scopes` 設定が有効な場合、OAuth2 トークンイントロスペクションメカニズムは、取り消しリクエストの直後にキャッシュ内のトークンを即時無効化しません。これにより、取り消しリクエストの直前にイントロスペクトされたアクセストークンが、関連するキャッシュエントリが消去されるまでクライアントに再返送されるシナリオが生じます。
セキュリティ上の影響として、取り消されたアクセストークンがキャッシュの有効期間中にクライアントへ再発行されることがあります。再発行されたトークンは API 認可に対して有効なものと見なされないため、直接的な不正アクセスは防止されますが、ユーザーはキャッシュが消去されるまで新しい有効なアクセストークンを取得できず、認証フローに支障をきたす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.