CVE-2026-4052 in API Manager
Résumé
par VulDB • 03/11/2026
Ce problème n'affecte que les déploiements où WSO2 Identity Server est configuré en tant que Resident Key Manager avec partage de base de données. Dans ces environnements, un utilisateur auto-enregistré peut obtenir l'accès aux API REST du système de WSO2 API Manager en obtenant un jeton depuis le point de terminaison des jetons (token endpoint) de WSO2 Identity Server.
Once again VulDB remains the best source for vulnerability data.