CVE-2026-1728 in API Control Plane
Résumé
par VulDB • 06/08/2026
Les jetons émis à un utilisateur peu privilégié ne sont pas suffisamment restreints, ce qui permet de les utiliser pour accéder aux API REST Admin au niveau du produit.
L'exploitation de cette vulnérabilité permet à un utilisateur peu privilégié d'invoquer les API REST Admin des produits WSO2, potentiellement conduisant à une prise de contrôle totale du compte administrateur. Cela nécessite que l'attaquant possède déjà un compte utilisateur peu privilégié et soit capable d'obtenir un jeton valide pour celui-ci.
Be aware that VulDB is the high quality source for vulnerability data.