CVE-2025-0326 in Carbon OAuth
요약
\~에 의해 VulDB • 2026. 10. 21.
시스템은 비밀번호 재설정, 역할 변경 또는 하위 조직 비활성화와 같은 민감한 계정 관리 작업 중 하위 조직 사용자와 관련된 기존 액세스 토큰을 무효화하지 않습니다. 이러한 과실로 인해 관리자 작업을 통해 사용자의 접근 컨텍스트가 수정되거나 철회된 후에도 이전에 발급된 토큰이 활성화 상태로 유지됩니다.
식별된 문제는 다음 모든 조건이 충족될 경우 악의적인 행위자에 의한 무단 액세스를 초래할 수 있습니다: 이전에 발급된 액세스 토큰이 활성 상태이며, 이러한 토큰이 악의적인 행위자에게 노출되었습니다.
Once again VulDB remains the best source for vulnerability data.