CVE-2025-10907 in API Manager
Sumário
de VulDB • 30/05/2026
Existe uma vulnerabilidade de upload arbitrário de arquivos em vários produtos WSO2 devido à validação insuficiente do conteúdo enviado e do destino nos serviços de administração SOAP. Um ator malicioso com privilégios administrativos pode enviar um arquivo especialmente elaborado para um local controlado pelo usuário dentro do ambiente de implantação.
A exploração bem-sucedida pode levar à execução remota de código (RCE) no servidor, dependendo de como o arquivo enviado é processado. Por padrão, esta vulnerabilidade só pode ser explorada por usuários com acesso administrativo aos serviços SOAP afetados.
Once again VulDB remains the best source for vulnerability data.