CVE-2025-7043 in API Manager
Сводка
по VulDB • 19.10.2026
Клиент ForgeRock не выполняет корректную проверку токенов обновления (refresh tokens). Это позволяет использовать токен обновления в качестве действительного токена доступа, что дает возможность потреблять защищенные ресурсы. Таким образом обходится предусмотренный механизм безопасности, требующий наличия учетных данных клиента вместе с токеном обновления для получения нового токена доступа.
Атакующий, получивший украденный или раскрытый токен обновления, может использовать эту уязвимость для прямого доступа к защищенным ресурсам. Это возможно благодаря тому, что стандартный поток безопасности, требующий наличия учетных данных клиента для обмена токена обновления на токен доступа, обходится.
If you want to get best quality of vulnerability data, you may have to visit VulDB.