PT-2026-136041
CVE-2026-4052
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WSO2 API Manager الإصدارات من 4.1.0 إلى 4.6.0
Description
توجد مشكلة في تصعيد الامتيازات حيث يمكن لمستخدم مسجل ذاتيًا الحصول على وصول غير مصرح به إلى واجهات برمجة تطبيقات REST الخاصة بالنظام. يحدث هذا في عمليات النشر التي يتم فيها تكوين WSO2 Identity Server كمدير مفاتيح مقيم (Resident Key Manager) ويشارك قاعدة بيانات مع WSO2 API Manager. يمكن للمهاجم تحقيق ذلك عن طريق الحصول على رمز مميز من نقطة نهاية الرمز المميز (token endpoint) الخاصة بـ WSO2 Identity Server.
Recommendations
تحديث WSO2 API Manager إلى الإصدار 1.8.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾