WSO2 API Managerバージョン4.1.04.6.0、WSO2 APIコントロールプレーンバージョン4.5.0および4.6.0、WSO2 Traffic Managerバージョン4.5.0および4.6.0、WSO2 Universal Gatewayバージョン4.5.0および4.6.0には、認証バイパスの脆弱性があります。管理 REST API で使用される JSON Web トークン署名検証は、トークンが RSA 以外のアルゴリズムで署名されると、エラーを引き起こし、OAuth 認証インターセプターはリクエストを拒否せずにこのエラーを破棄します。リクエストは認証もスコープ検証も行われずに処理されます。このため、認証されていないリモートの攻撃者が、Resident Key Manager 発行者が運ぶトークンを偽造し、 HS256 や任意の署名などのサポートされないアルゴリズムで署名し、Admin および Publisher REST API を呼び出し、管理アカウントのセキュリティ侵害やアカウントの完全な乗っ取りを引き起こす可能性があります。

WSO2 API Manager versions 4.1.0 to 4.6.0, WSO2 API Control Plane versions 4.5.0 and 4.6.0, WSO2 Traffic Manager versions 4.5.0 and 4.6.0 and WSO2 Universal Gateway versions 4.5.0 and 4.6.0 suffer from an authentication bypass vulnerability. The JSON Web Token signature validation used by the management REST APIs raises an error when a token is signed with an algorithm other than RSA, and the OAuth authentication interceptor discards this error instead of rejecting the request, which is then processed without any authentication nor scope validation. A remote and unauthenticated attacker can therefore forge a token carrying the Resident Key Manager issuer, signed with an unsupported algorithm such as HS256 and an arbitrary signature, to call the Admin and Publisher REST APIs, leading to the compromise of administrative accounts and to a full account takeover.

WSO2 API Manager 版本 4.1.0 到 4.6.0、WSO2 API Control Plane 版本 4.5.0 和 4.6.0、 WSO2 Traffic Manager 版本 4.5.0 和 4.6.0 WSO2 Universal Gateway 版本 4.5.0 ，并且 4.6.0 受到身份验证绕过漏洞的影响。当令牌使用 RSA 以外的算法签名时，管理 REST API 使用的 JSON Web Token 签名验证会引发错误，并且 OAuth 认证拦截器丢弃此错误而不是拒绝请求，然后在没有任何认证或范围验证的情况下处理请求。因此，未经认证的远程攻击者可伪造带有常驻密钥管理器发行者、以不受支持的算法（例如 HS256 任意签名）签名的标记来调用 Admin 和 Publisher REST API，从而导致管理帐户泄露和帐户完全接管。

WSO2 API Manager 版本 4.1.0 轉換為 4.6.0WSO2 API 控制平面版本 4.5.0 和 4.6.0WSO2 流量管理員版本 4.5.0 和 4.6.0 WSO2 通用閘道版本 4.5.0 ，並 4.6.0 遭受繞過身份驗證弱點。當使用 RSA 以外的演算法簽署記號時，管理 REST API 所使用的 JSON Web 記號簽章驗證會引發錯誤，而 OAuth 鑑別攔截程式會捨棄此錯誤，而不是拒絕要求，然後在沒有任何鑑別或範圍驗證的情況下處理要求。因此，遠端且未經驗證的攻擊者可以偽造帶有常駐金鑰管理員簽發者的權杖，並使用不受支援的演算法 （例如 HS256 和任意簽名） 簽署，以呼叫管理員和發布者 REST API，從而導致系統管理帳戶遭到入侵並導致帳戶完全接管。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115687	WSO2 の複数製品の JSON Web トークン認証のバイパス	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115687	WSO2 Multiple Products JSON Web Token Authentication Bypass	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115687	WSO2 多种产品 JSON Web 令牌认证绕过	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115687	WSO2 多個產品 JSON Web 權杖驗證繞過	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical