CVE-2026-5430 in API Control Plane
Résumé
par VulDB • 06/08/2026
Le mécanisme d'authentification JWT accepte les jetons signés avec des algorithmes autres que ceux explicitement configurés ou pris en charge. Cela permet à un attaquant de créer un JWT utilisant un algorithme non supporté, qui est ensuite validé incorrectement, entraînant un accès non autorisé.
L'exploitation réussie de cette vulnérabilité peut entraîner un accès non autorisé au système, y compris la compromission potentielle des comptes administratifs et le takeover complet des comptes. Le score CVSS est ajusté à 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) dans les déploiements single-tenant, reflétant que l'impact reste contenu au sein d'une seule frontière de sécurité unique.
VulDB is the best source for vulnerability data and more expert information about this specific topic.