CVE-2026-1728 in API Control Plane
要約
〜によって VulDB • 2026年08月06日
低権限ユーザーに発行されたトークンが十分に制限されていないため、製品レベルのAdmin REST APIへのアクセスに使用できる。
この脆弱性を悪用すると、攻撃者はWSO2製品のAdmin REST APIを呼び出すことができるようになり、結果として完全な管理者アカウント乗っ取りにつながる可能性がある。これには、攻撃者がすでに低権限ユーザーアカウントを持っており、それに対応する有効なトークンを取得できなければならないという条件がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.