CVE-2026-1728 in API Control Plane
Zusammenfassung
von VulDB • 06.08.2026
Tokens ausgestellt an einen Benutzer mit niedrigen Berechtigungen sind nicht ausreichend eingeschränkt, was deren Verwendung zum Zugriff auf produktweit Admin REST APIs ermöglicht.
Die Ausnutzung dieser Schwachstelle erlaubt es einem Benutzer mit niedrigen Berechtigungen, die Admin REST APIs von WSO2-Produkten aufzurufen, was potenziell zur vollständigen Übernahme eines Administratorkontos führt. Dies erfordert, dass der Angreifer bereits über ein Benutzerkonto mit niedrigen Berechtigungen verfügt und in der Lage ist, ein gültiges Token dafür zu erhalten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.