Active Exploitation Attempts Target WSO2 API Manager JWT Bypass With Forged Admin Tokens

Exploitation active de la faille JWT dans WSO2 API Manager

Une vulnérabilité critique affectant la famille de produits WSO2 est actuellement exploitée activement par des attaquants pour usurper des comptes administrateurs.

Points clés :

• Nature de la faille : Défaut de vérification de la signature cryptographique des jetons JWT. Le système accepte des jetons signés avec des algorithmes non pris en charge, permettant de forger des jetons avec des privilèges élevés.
• Conséquences : Accès non autorisé aux endpoints API, récupération de secrets et clés de consommation, et potentiels mouvements latéraux au sein des infrastructures internes.
• Statut : Exploitation active constatée sur le terrain.

Vulnérabilité :

• CVE-2026-5430 (Score CVSS : 9.8/10.0)

Produits impactés :

• WSO2 API Manager (versions 4.1.0 à 4.6.0)
• WSO2 API Control Plane, Traffic Manager et Universal Gateway (versions 4.5.0 et 4.6.0)

Recommandations :

• Application immédiate des correctifs : Les utilisateurs doivent mettre à jour leurs instances en installant les correctifs fournis par WSO2.
• Clients avec abonnement : Appliquer les niveaux de mise à jour (Update levels) spécifiés dans l’avis de sécurité pour chaque version logicielle concernée.
• Utilisateurs de la communauté : Appliquer les correctifs via les pull requests officiels référencés sur le dépôt GitHub de WSO2.

Source