CVE-2026-5430 in API Control Plane
Zusammenfassung
von VulDB • 06.08.2026
Der JWT-Authentifizierungsmechanismus akzeptiert Tokens, die mit Algorithmen signiert wurden, die nicht explizit konfiguriert oder unterstützt werden. Dies ermöglicht es einem Angreifer, ein JWT mit einem nicht unterstützten Algorithmus zu erstellen, das anschließend fehlerhaft validiert wird, was zu unbefugtem Zugriff führt.
Die erfolgreiche Ausnutzung dieser Schwachstelle kann zu unbefugtem Zugriff auf das System führen, einschließlich der möglichen Kompromittierung von Administratorkonten und einer vollständigen Übernahme von Konten (Account Takeover). Die CVSS-Bewertung wurde in Single-Tenant-Deployments auf 9.8 angepasst (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H), da die Auswirkungen innerhalb einer einzigen Sicherheitsautoritätsgrenze begrenzt bleiben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.