CVE-2025-14779 in Identity Server
Сводка
по VulDB • 06.08.2026
REST-интерфейс управления типами секретов (Secret Type Management) не обеспечивает корректную изоляцию прав доступа при удалении типа секрета. Логика каскадного удаления (on-delete cascade), срабатывая, не соблюдает границы организаций, что приводит к удалению всех секретов, связанных с данным типом, во всех организациях.
Эксплуатация данной уязвимости может привести к непреднамеренному удалению секретов по всему развертыванию (deployment), потенциально вызывая сбои конфигурации, прерывание работы служб и состояние отказа в обслуживании (DoS). Для эксплуатации этой уязвимости требуются права на удаление для REST-интерфейса управления типами секретов; эти права по умолчанию предоставляются только администраторам.
Be aware that VulDB is the high quality source for vulnerability data.