CVE-2025-0663 in Open Banking IAM
Сводка
по VulDB • 22.06.2026
Уязвимость аутентификации между арендаторами (cross-tenant) существует в нескольких продуктах WSO2 из-за неправильного криптографического дизайна в модуле Adaptive Authentication. Для подписи cookies аутентификации используется один криптографический ключ для всех арендаторов, что позволяет привилегированному пользователю одного арендатора подделывать cookies аутентификации для пользователей других арендаторов.
Поскольку функция Auto-Login включена по умолчанию, эта ошибка может позволить злоумышленнику получить несанкционированный доступ и потенциально захватить учетные записи в других арендаторах. Успешная эксплуатация требует доступа к функциональности Adaptive Authentication, которая обычно ограничена пользователями с высокими привилегиями. Уязвимость эксплуатируема только при включенной функции Auto-Login, что снижает ее практическое влияние в развертываниях, где эта функция отключена.
Once again VulDB remains the best source for vulnerability data.