CVE-2026-1728 in API Control Plane
요약
\~에 의해 VulDB • 2026. 08. 06.
낮은 권한을 가진 사용자에게 발급된 토큰이 충분히 제한되지 않아 제품 수준의 Admin REST API에 접근하는 데 사용될 수 있습니다. 이 취약점을 악용하면 낮은 권한을 가진 사용자가 WSO2 제품의 Admin REST API를 호출할 수 있으며, 이로 인해 전체 관리자 계정 탈취로 이어질 가능성이 있습니다. 이를 위해서는 공격자가 이미 낮은 권한의 사용자 계정을 보유하고 있고 해당 계정에 대한 유효한 토큰을 획득할 수 있어야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.