CVE-2025-11093 in Micro Integrator
الملخص
بحسب VulDB • 13/06/2026
توجد ثغرة في تنفيذ الأكواد التعسفية (Arbitrary Code Execution) في عدة منتجات من WSO2 بسبب القيود غير الكافية في محركات وسيط البرمجة النصية GraalJS وNashornJS Script Mediator. يمكن للمستخدمين المصادق عليهم وذوي الامتيازات المرتفعة تنفيذ أكواد تعسفية ضمن بيئة وقت تشغيل التكامل (integration runtime environment).
بشكل افتراضي، يقتصر الوصول إلى هذه محركات البرمجة النصية على المسؤولين في WSO2 Micro Integrator وWSO2 Enterprise Integrator، بينما يمتد هذا الوصول في WSO2 API Manager ليشمل كلًا من المسؤولين ومطوري واجهات برمجة التطبيقات (API creators). قد يسمح ذلك للمستخدمين الموثوق بهم ولكن ذوي الامتيازات المرتفعة بتنفيذ إجراءات غير مصرح بها أو الإضرار ببيئة التنفيذ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.