PT-2026-136041

CVE-2026-4052

·

Publicado

2026-11-03

·

Atualizado

2026-11-03

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas WSO2 API Manager versões 4.1.0 até 4.6.0
Description Um problema de escalonamento de privilégios existe onde um usuário registrado autonomamente pode obter acesso não autorizado às APIs REST do Sistema. Isso ocorre em implantações onde o WSO2 Identity Server está configurado como um Resident Key Manager e compartilha um banco de dados com o WSO2 API Manager. Um invasor pode conseguir isso obtendo um token no endpoint de token do WSO2 Identity Server.
Recommendations Atualize o WSO2 API Manager para a versão 1.8.8.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-862: Missing Authorization
Identificadores relacionados
CVE-2026-4052
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com