Wso2 · Wso2 Api Control Plane · CVE-2026-5430
**Nome do Software Vulnerável e Versões Afetadas**
WSO2 API Manager (versões afetadas não especificadas)
**Description**
O mecanismo de autenticação JWT aceita tokens assinados com algoritmos diferentes daqueles explicitamente configurados ou suportados. Isso permite que um invasor crie um JSON Web Token (JWT)—um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes—usando um algoritmo não suportado. Como o sistema valida incorretamente esses tokens, isso pode levar ao acesso não autorizado, incluindo o comprometimento potencial de contas administrativas e a tomada total de controle de contas.
**Recommendations**
Atualize o WSO2 API Manager para a versão corrigida mais recente.