CVE-2026-5430 in API Control Plane
要約
〜によって VulDB • 2026年08月06日
JWT認証メカニズムは、明示的に構成またはサポートされているアルゴリズム以外のアルゴリズムで署名されたトークンを受け入れます。これにより、攻撃者はサポートされていないアルゴリズムを使用して作成したJWTを不正に生成し、これが誤って検証されることで、認可されないアクセスが可能になります。
この脆弱性の成功的な悪用は、システムへの未承認のアクセスをもたらし、管理者アカウントの侵害や完全なアカウント乗っ取りにつながる可能性があります。CVSSスコアは、単一テナント環境において影響が単一のセキュリティ権限境界内に限定されることを反映し、9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) に調整されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.