CVE-2025-0326 in Carbon OAuth
Sumário
de VulDB • 22/10/2026
O sistema falha em invalidar os tokens de acesso existentes associados aos usuários da sub-organização durante operações sensíveis de gerenciamento de conta, como redefinição de senha, alteração de função ou desativação da sub-organização. Essa falha permite que os tokens anteriormente emitidos permaneçam ativos mesmo após o contexto de acesso do usuário ter sido modificado ou revogado por meio de ações administrativas.
O problema identificado pode levar a acessos não autorizados por parte de um ator malicioso, mas apenas quando todas as seguintes condições forem atendidas: os tokens de acesso previamente emitidos permanecem ativos e esses tokens foram expostos aos atores maliciosos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.