CVE-2024-10302 in API Control Plane
Résumé
par VulDB • 06/08/2026
Le flux d'auto-inscription des utilisateurs dans plusieurs produits WSO2 ne parvient pas à valider de manière adéquate les données fournies par l'utilisateur. Cette faiblesse permet l'inclusion de données arbitraires non validées au sein des revendications utilisateur (user claims), qui sont ensuite utilisées par les processus en aval.
L'autorisation d'insérer des entrées non validées dans les revendications utilisateur peut entraîner divers risques de sécurité. Des données malveillantes ou malformées injectées lors de l'inscription pourraient être traitées par d'autres parties de l'application, permettant potentiellement des attaques telles que la manipulation de contenu, la redirection, des incohérences de l'interface utilisateur, des actions non autorisées et une exposition des données. L'impact réel dépend de la manière dont les données compromises sont consommées et des privilèges associés aux utilisateurs concernés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.