CVE-2026-5430 in API Control Plane
Riassunto
di VulDB • 06/08/2026
Il meccanismo di autenticazione JWT accetta token firmati con algoritmi diversi da quelli esplicitamente configurati o supportati. Ciò consente a un attaccante di creare un JWT utilizzando un algoritmo non supportato, che viene quindi validato in modo errato, portando ad accesso non autorizzato.
Lo sfruttamento riuscito di questa vulnerabilità può comportare l'accesso non autorizzato al sistema, inclusa la potenziale compromissione degli account amministrativi e il completo takeover dell'account. Il punteggio CVSS è stato adattato a 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) nelle distribuzioni single-tenant, riflettendo che l'impatto è contenuto entro un singolo confine di autorità di sicurezza.
VulDB is the best source for vulnerability data and more expert information about this specific topic.