CVE-2026-4052

要約

この問題は、WSO2 Identity Server がデータベース共有ありの Resident Key Manager として構成されている環境にのみ影響します。そのような環境では、セルフ登録したユーザーが WSO2 Identity Server のトークンエンドポイントからトークンを取得することで、WSO2 API Manager の System REST API にアクセスできる場合があります。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

WSO2 Identity ServerWSO2 API Manager

このタグの新着を RSS で受け取る: WSO2 Identity Server / WSO2 API Manager(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る