آسیب‌پذیری جدیدی با شناسه CVE-2025-1397 شناسایی شده است که می‌تواند امنیت سیستم‌های مدیریت هویت را به خطر بیندازد. این نقص امنیتی در هنگام استفاده از انواع Grant Typeهای JWT Bearer یا SAML2 Bearer رخ می‌دهد.
در این سناریو، سیستم پیش از صدور Access Tokens، وضعیت فعال یا غیرفعال بودن Identity Provider (IDP) را بررسی نمی‌کند. این نقص به مهاجم اجازه می‌دهد تا حتی در صورتی که یک IDP به طور کامل غیرفعال شده باشد، توکن‌های دسترسی معتبر دریافت کند.
سوءاستفاده از این آسیب‌پذیری می‌تواند منجر به دور زدن کنترل‌های امنیتی (Security Controls) و دسترسی به منابع محافظت‌شده‌ای شود که قاعدتاً باید به دلیل غیرفعال بودن منبع هویت، غیرقابل دسترس باشند.
