CVE-2026-56451

Nome do Software Vulnerável e Versões Afetadas Opcenter X versões anteriores a V2604

Description Existe um problema onde a aplicação não valida adequadamente o algoritmo especificado no cabeçalho do JSON Web Token (JWT) durante a verificação do token. Esta falha, conhecida como confusão de algoritmo JWT, permite que um invasor remoto não autenticado forje tokens arbitrários manipulando o valor alg no cabeçalho. Ao apresentar esses tokens forjados a endpoints que confiam na autenticação baseada em JWT, um invasor pode ignorar os mecanismos de autenticação e personificar qualquer usuário, incluindo contas administrativas, potencialmente obtendo acesso não autorizado total ao aplicativo e seus dados.

Recommendations Atualizar para a versão V2604.