Publié le 06 août 2026 · 1 CVE
Le mécanisme d'authentification JWT accepte des jetons signés avec des algorithmes autres que ceux spécifiquement configurés ou soutenus. Cela permet à un attaquant de créer un jeton JWT avec un algorithme non supporté, ce qui est ensuite mal validé, conduisant à une accès non autorisé. Une exploitation réussie de cette vulnérabilité peut entraîner l'accès non autorisé au système, y compris le potentiel compromis des comptes administratifs et la prise de contrôle complète des comptes. Le score CVSS est ajusté à 9.8 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) dans les déploiements multi-ten…
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Wso2 api control plane dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-5430 | Exploitée (KEV) | 22.4 % | 06 août 2026 | KEV 24 septembre 2026 |