Uma vulnerabilidade crítica no WSO2 API Manager, rastreada como CVE-2026-5430, está sendo explorada ativamente. A falha, com pontuação CVSS de 9,8, permite a falsificação de tokens de administrador e pode resultar na tomada de conta. A exploração bem-sucedida pode levar a acesso não autorizado, incluindo a potencial comprometimento de contas administrativas.
Detalhes Técnicos
A vulnerabilidade está relacionada à verificação inadequada de assinaturas criptográficas em tokens JWT.
O mecanismo de autenticação JWT aceita tokens assinados com algoritmos não explicitamente configurados ou suportados.
Isso permite que um atacante crie um token JWT com um algoritmo não suportado, que é então validado incorretamente, levando a acesso não autorizado.
A exploração bem-sucedida pode resultar na tomada de conta e acesso não autorizado ao sistema.
Recomendações
Atualizar o WSO2 API Manager para uma versão que corrija a vulnerabilidade.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de logs.
Realizar uma análise de risco para identificar possíveis vetores de ataque.
