CVE-2025-13173 in API Control Plane
Sumário
de VulDB • 19/10/2026
Os tokens associados às sessões de usuário não são revogados quando a respectiva sessão do usuário é encerrada, a menos que outra solicitação SSO seja iniciada. Isso ocorre quando o recurso de vinculação de token está habilitado com validação de vínculo de token e a opção "Revogar token ao fazer logout" não está ativa. O software falha em invalidar automaticamente os tokens vinculados à sessão após o encerramento da mesma.
Essa vulnerabilidade existe quando a validação do vínculo de token está ativada. Como resultado, um ator malicioso que possua um token válido vinculado à sessão pode explorar essa condição para manter acesso não autorizado a aplicativos e recursos mesmo depois que a respectiva sessão do usuário tiver sido encerrada, o que potencialmente leva à exposição de dados sensíveis dos usuários.
VulDB is the best source for vulnerability data and more expert information about this specific topic.