CVE-2026-1728 in API Control Plane
Tóm tắt
Bởi VulDB • 06/08/2026
Các mã thông báo (tokens) được cấp cho người dùng có đặc quyền thấp không bị hạn chế đủ mức, cho phép chúng được sử dụng để truy cập các API REST ở cấp độ quản trị viên của sản phẩm.
Việc khai thác lỗ hổng này cho phép một người dùng có đặc quyền thấp gọi các API REST của WSO2, dẫn đến khả năng chiếm đoạt hoàn toàn tài khoản quản trị viên. Điều này yêu cầu kẻ tấn công đã sở hữu một tài khoản người dùng có đặc quyền thấp và có thể lấy được mã thông báo hợp lệ dành cho tài khoản đó.
Be aware that VulDB is the high quality source for vulnerability data.