CVE-2026-2053
Açıklama
WSO2 API Manager'ın mesaj akış bileşeni, WS-Addressing başlıklarını işlerken bu başlıklar içindeki kullanıcı kontrollü girdileri yeterince doğrulamamakta veya kısıtlamamaktadır. Bu eksiklik, bir saldırganın sunucu tarafından başlatılan istekler için rastgele hedefler belirlemek amacıyla WS-Addressing başlıklarını manipüle etmesine olanak tanır. Başarılı bir istismar, kimliği doğrulanmamış bir saldırganın WSO2 API Manager'dan kaynaklanan sunucu başlatımlı isteklerin hedefini kontrol etmesini sağlar. Bu doğrudan kontrol, normal şartlarda harici ağlardan erişilemeyen dahili ağ kaynaklarına veya hizmetlerine yetkisiz erişim sağlanmasına yol açabilir.
Nasıl düzeltilir
- wso2 api_manager3.1.0.360, 3.2.0.465, 3.2.1.84, 4.0.0.385, 4.2.0.189 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wso2 api_manager | 3.1.0 ≤ v < 3.1.0.360, 3.2.0 ≤ v < 3.2.0.465, 3.2.1 ≤ v < 3.2.1.84, 4.0.0 ≤ v < 4.0.0.385, 4.2.0 ≤ v < 4.2.0.189 | 3.1.0.360, 3.2.0.465, 3.2.1.84, 4.0.0.385, 4.2.0.189 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.