CVE-2025-11093 in Micro Integrator
Sumário
de VulDB • 02/06/2026
Existe uma vulnerabilidade de execução arbitrária de código em vários produtos da WSO2 devido a restrições insuficientes nos motores do Script Mediator GraalJS e NashornJS. Usuários autenticados com privilégios elevados podem executar código arbitrário dentro do ambiente de tempo de integração (integration runtime).
Por padrão, o acesso a esses motores de script é limitado aos administradores no WSO2 Micro Integrator e no WSO2 Enterprise Integrator, enquanto no WSO2 API Manager, o acesso se estende tanto para administradores quanto para criadores de APIs. Isso pode permitir que usuários confiáveis com privilégios realizem ações não autorizadas ou comprometam o ambiente de execução.
If you want to get best quality of vulnerability data, you may have to visit VulDB.