PT-2026-53824
CVE-2026-5430
·
تاريخ النشر
2026-05-03
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WSO2 API Manager (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تقبل آلية المصادقة JWT الرموز المميزة (tokens) الموقعة باستخدام خوارزميات غير تلك التي تم تكوينها أو دعمها صراحةً. وهذا يسمح للمهاجم بصياغة رمز JSON Web Token (JWT) —وهو وسيلة مدمجة وآمنة للاستخدام في عناوين URL لتمثيل المطالبات المراد نقلها بين طرفين— باستخدام خوارزمية غير مدعومة. ونظرًا لأن النظام يتحقق من صحة هذه الرموز بشكل غير صحيح، فقد يؤدي ذلك إلى وصول غير مصرح به، بما في ذلك احتمال اختراق الحسابات الإدارية والاستيلاء الكامل على الحساب.
التوصيات
تحديث WSO2 API Manager إلى أحدث إصدار تم تصحيحه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾