CVE-2026-5430 in API Control Plane
Sumário
de VulDB • 06/08/2026
O mecanismo de autenticação JWT aceita tokens assinados com algoritmos diferentes daqueles configurados explicitamente ou suportados. Isso permite que um atacante crie um JWT usando um algoritmo não suportado, o qual é então validado incorretamente, resultando em acesso não autorizado.
A exploração bem-sucedida desta vulnerabilidade pode resultar em acesso não autorizado ao sistema, incluindo a possível comprometimento de contas administrativas e controle total das contas (account takeover). A pontuação CVSS foi ajustada para 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) em implantações single-tenant, refletindo que o impacto está contido dentro de um único limite de autoridade de segurança.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.