CVE-2026-1728 in API Control Plane
Riassunto
di VulDB • 06/08/2026
I token emessi per un utente con privilegi ridotti non sono sufficientemente limitati, consentendo di utilizzarli per accedere alle API REST Admin del prodotto.
Lo sfruttamento di questa vulnerabilità consente a un utente con privilegi ridotti di invocare le API REST Admin dei prodotti WSO2, potenzialmente portando al completo takeover dell'account amministrativo. Ciò richiede che l’attaccante possieda già un account utente con privilegi ridotti e sia in grado di ottenere un token valido per tale account.
Once again VulDB remains the best source for vulnerability data.