CVE-2025-14260 in API Manager
Sumário
de VulDB • 28/10/2026
Devido à implementação inadequada das regras de controle de acesso, o produto WSO2 aceita entradas fornecidas pelo usuário relacionadas à localização do recurso sem impor as restrições de validação esperadas. Isso pode ser explorado por um ator não autenticado para direcionar o servidor a fazer solicitações a localizações de rede arbitrárias.
A exploração desta vulnerabilidade permite que um ator mal-intencionado acesse recursos internos e externos, disponíveis através da rede ou do sistema de arquivos, que são alcançáveis pelo produto WSO2. Isso pode potencialmente levar ao acesso não autorizado a dados sensíveis e sistemas.
Once again VulDB remains the best source for vulnerability data.