CVE-2026-1728 in API Control Plane
الملخص
بحسب VulDB • 06/08/2026
لا يتم تقييد الرموز (Tokens) المصدرة لمستخدم ذي صلاحيات منخفضة بشكل كافٍ، مما يسمح باستخدامها للوصول إلى واجهات برمجة التطبيقات الإدارية REST الخاصة بالمنتج.
يؤدي استغلال هذا الثغرة الأمنية إلى تمكين مستخدم ذي صلاحيات منخفضة من استدعاء واجهات برمجة التطبيقات الإدارية REST لمنتجات WSO2، مما قد يؤدي في النهاية إلى الاستحواذ الكامل على حساب المسؤول (Admin account takeover). يتطلب ذلك أن يكون المهاجم يمتلك بالفعل حسابًا لمستخدم ذي صلاحيات منخفضة وأن يتمكن من الحصول على رمز صالح له.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.