مستغلة: 178
الأحدثCVE-2026-115731 — تنفيذ أوامر عن بُعد عبر إلغاء تسلسل التقارير
VulnFeed.org
AREN
9.8
CVE-2026-4052يتوفر تصحيح

تصعيد الصلاحيات عبر Token Endpoint في WSO2 API Manager (APIM 4.x/IS كـ Resident Key Manager)

WSO2 WSO2 API Managerقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

لا تؤثر هذه المشكلة إلا على بيئات التشغيل التي تم فيها إعداد WSO2 Identity Server كـ Resident Key Manager مع مشاركة قاعدة البيانات. في مثل هذه البيئات، قد يتمكن مستخدم مسجل ذاتيًا من الوصول إلى System REST APIs الخاصة بـ WSO2 API Manager من خلال الحصول على رمز من token endpoint لـ WSO2 Identity Server.

المعالجة

المراجع

Esc