Katalog CVE
CVE-2026-55987
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.30%
Percentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Logowanie przez OAuth2 może reaktywować konto dezaktywowane przez administratora, jeśli źródło autoryzacji nie używa tokenów odświeżania (niepełna poprawka #38009).
Ocena ryzyka
Administratorzy mogą nie być w stanie skutecznie dezaktywować kont, co stwarza ryzyko nieautoryzowanego dostępu.
Rekomendacja
Zaktualizuj system i upewnij się, że dezaktywowane konta nie mogą być reaktywowane przez OAuth2.
Oryginalny opis (angielski, źródło NVD)
OAuth2 sign-in reactivates an administrator-deactivated account on auth sources without refresh tokens (incomplete fix of #38009)