cveboard Feed RSS

CVE-2026-1728

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2026
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Privilege Escalation via System REST APIs in Multiple WSO2 Products Permits Admin Account Takeover

Tokens issued to a low-privileged user are not sufficiently restricted, allowing them to be used to access product-level Admin REST APIs. Exploitation of this vulnerability allows a low-privileged user to invoke the Admin REST APIs of WSO2 products, potentially leading to full administrative account takeover. This requires the attacker to already possess a low-privileged user account and be able to obtain a valid token for it.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WSO2 API Manager

Fornecedor
WSO2
Produto
WSO2 API Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
0unknowncustom4.0.0IndisponívelNenhuma listada
4.0.0affectedcustom4.0.0.384IndisponívelNenhuma listada
4.1.0affectedcustom4.1.0.248IndisponívelNenhuma listada
4.2.0affectedcustom4.2.0.188IndisponívelNenhuma listada
4.3.0affectedcustom4.3.0.99IndisponívelNenhuma listada
4.4.0affectedcustom4.4.0.63IndisponívelNenhuma listada
4.5.0affectedcustom4.5.0.48IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.12IndisponívelNenhuma listada

WSO2 API Control Plane

Fornecedor
WSO2
Produto
WSO2 API Control Plane
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 API Control Plane · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.49IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.13IndisponívelNenhuma listada

WSO2 Universal Gateway

Fornecedor
WSO2
Produto
WSO2 Universal Gateway
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Universal Gateway · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.48IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.12IndisponívelNenhuma listada

WSO2 Traffic Manager

Fornecedor
WSO2
Produto
WSO2 Traffic Manager
Plataformas
Desconhecido
Status padrão
unaffected
WSO2 Traffic Manager · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
4.5.0affectedcustom4.5.0.47IndisponívelNenhuma listada
4.6.0affectedcustom4.6.0.12IndisponívelNenhuma listada

WSO2 Carbon API Manager Rest API Common Functions

Fornecedor
WSO2
Produto
WSO2 Carbon API Manager Rest API Common Functions
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.apimgt:org.wso2.carbon.apimgt.rest.api.common
WSO2 Carbon API Manager Rest API Common Functions · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
9.0.174affectedcustom9.0.174.550IndisponívelNenhuma listada
9.28.116affectedcustom9.28.116.404IndisponívelNenhuma listada
9.29.120affectedcustom9.29.120.221IndisponívelNenhuma listada
9.30.67affectedcustom9.30.67.146IndisponívelNenhuma listada
9.31.86affectedcustom9.31.86.130IndisponívelNenhuma listada
9.32.147affectedcustom9.32.147.26IndisponívelNenhuma listada
9.33.27unaffectedcustomIndisponível*Nenhuma listada

WSO2 Carbon API Manager Rest API Utility

Fornecedor
WSO2
Produto
WSO2 Carbon API Manager Rest API Utility
Plataformas
Desconhecido
Status padrão
unknown
Pacote
org.wso2.carbon.apimgt:org.wso2.carbon.apimgt.rest.api.util
WSO2 Carbon API Manager Rest API Utility · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
9.20.74affectedcustom9.20.74.392IndisponívelNenhuma listada
9.33.27unaffectedcustomIndisponível*Nenhuma listada