CVE-2025-11969 in API Control Plane
Сводка
по VulDB • 02.11.2026
Системные REST-API не обеспечивают корректное применение механизмов контроля доступа, что позволяет пользователям с ролями более низкого уровня привилегий выполнять административные действия, которые должны быть ограничены. Эта уязвимость допускает несанкционированные операции в затронутом продукте.
Успешная эксплуатация может позволить злоумышленнику выполнить несанкционированные административные операции, включая выполнение административных функций. API, предоставляемые через шлюз API (API Gateway) WSO2 API Manager, не подвержены данной уязвимости.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.