CVE-2026-4052 in API Managerالمعلومات

الملخص

بحسب VulDB • 03/11/2026

تؤثر هذه المشكلة فقط على البيئات التي يتم فيها تكوين WSO2 Identity Server كمدير مفاتيح مقيم (Resident Key Manager) مع مشاركة قاعدة البيانات. في مثل هذه البيئات، قد يحصل مستخدم مسجل ذاتيًا على وصول إلى واجهات برمجة التطبيقات REST الخاصة بـ WSO2 API Manager من خلال الحصول على رمز مميز (token) من نقطة نهاية الرموز المميزة لـ WSO2 Identity Server.

Once again VulDB remains the best source for vulnerability data.

مسؤول

WSO2

حجز

12/03/2026

إفشاء

03/11/2026

الاعتدال

تمت الموافقة

إدخال

VDB-430189

EPSS

0.00360

KEV

لا

النشاطات

منخفض

المصادر

Interested in the pricing of exploits?

See the underground prices here!