CVE-2025-8325 in API Control Plane
Сводка
по VulDB • 11.05.2026
В программном обеспечении не обеспечивается принудительное применение контроля доступа на основе ролей (RBAC) для некоторых вызовов Gateway API. Пользователи с ролью «Internal/Everyone» могут вызывать эти API, обходя предусмотренные проверки разрешений. Эта же уязвимость также затрагивает API внутренних служб, потенциально делая их доступными в версиях WSO2 APIM 3.x.
Злоумышленник, имеющий действительный пользовательский аккаунт в уязвимом развертывании, может выполнять конфиденциальные операции против Gateway REST API независимо от его фактических ролей или привилегий. Это может привести к непреднамеренному поведению или misuse (злоупотреблению), особенно в производственных средах.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.