CVE-2026-0637
Orta
Təsvir
Event Publisher çıxış adapteri əlaqəsiz xassələrlə konfiqurasiya edildikdə, təsirlənmiş məhsullar bu xassələri jurnala yazır. Bu jurnala yazma xassə dəyərlərinin kifayət qədər yoxlanılması və təmizlənməsi olmadan baş verir. 'wso2carbon' jurnal fayllarına çıxışı olan zərərli fəaliyyət göstərən şəxs, səhv konfiqurasiya səbəbindən təsadüfən jurnala yazılmış istifadəçi etimadnamələri və ya digər məxfi məlumatlar kimi həssas məlumatları əldə edə bilər ki, bu da icazəsiz girişə səbəb ola bilər.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
MəhsulWso2 Api Control Plane
Dərc6 avq 2026
İlk görülmə6 avq 2026
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- wso2 api_control_plane4.5.0.50, 4.6.0.14 və ya daha yeni versiya
- wso2 api_manager3.1.0.357, 3.2.0.465, 3.2.1.84, 4.1.0.249, 4.2.0.189, 4.3.0.100, 4.4.0.64, 4.5.0.49, 4.6.0.13 və ya daha yeni versiya
- wso2 identity_server5.10.0.386, 5.11.0.433, 6.0.0.260, 6.1.0.261 və ya daha yeni versiya
- wso2 identity_server_as_key_manager5.10.0.377 və ya daha yeni versiya
- wso2 open_banking_am2.0.0.406 və ya daha yeni versiya
- wso2 open_banking_iam2.0.0.426 və ya daha yeni versiya
- wso2 traffic_manager4.5.0.48, 4.6.0.13 və ya daha yeni versiya
- wso2 universal_gateway4.5.0.49, 4.6.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wso2 api_control_plane | 4.5.0 ≤ v < 4.5.0.50, 4.6.0 ≤ v < 4.6.0.14 | 4.5.0.50, 4.6.0.14 |
| wso2 api_manager | 3.1.0 ≤ v < 3.1.0.357, 3.2.0 ≤ v < 3.2.0.465, 3.2.1 ≤ v < 3.2.1.84, 4.1.0 ≤ v < 4.1.0.249, 4.2.0 ≤ v < 4.2.0.189, 4.3.0 ≤ v < 4.3.0.100, 4.4.0 ≤ v < 4.4.0.64, 4.5.0 ≤ v < 4.5.0.49, 4.6.0 ≤ v < 4.6.0.13 | 3.1.0.357, 3.2.0.465, 3.2.1.84, 4.1.0.249, 4.2.0.189, 4.3.0.100, 4.4.0.64, 4.5.0.49, 4.6.0.13 |
| wso2 identity_server | 5.10.0 ≤ v < 5.10.0.386, 5.11.0 ≤ v < 5.11.0.433, 6.0.0 ≤ v < 6.0.0.260, 6.1.0 ≤ v < 6.1.0.261 | 5.10.0.386, 5.11.0.433, 6.0.0.260, 6.1.0.261 |
| wso2 identity_server_as_key_manager | 5.10.0 ≤ v < 5.10.0.377 | 5.10.0.377 |
| wso2 open_banking_am | 2.0.0 ≤ v < 2.0.0.406 | 2.0.0.406 |
| wso2 open_banking_iam | 2.0.0 ≤ v < 2.0.0.426 | 2.0.0.426 |
| wso2 traffic_manager | 4.5.0 ≤ v < 4.5.0.48, 4.6.0 ≤ v < 4.6.0.13 | 4.5.0.48, 4.6.0.13 |
| wso2 universal_gateway | 4.5.0 ≤ v < 4.5.0.49, 4.6.0 ≤ v < 4.6.0.13 | 4.5.0.49, 4.6.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.