WSO2 API Manager bị khai thác thực tế do lỗi JWT bypass
"Active exploitation attempts are targeting a critical JWT authentication bypass in WSO2 API Manager and related products, tracked as CVE-2026-5430 with a CVSS score of 9.8. The flaw stems from improper cryptographic signature verification that can allow forged tokens to bypass authentication and potentially lead to administrative account compromise and full account takeover; fixes are available via community pull requests and subscription update levels."
CVE-2026-5430 đang bị khai thác thực tế; nguy cơ bỏ qua xác thực JWT và chiếm quyền quản trị là rất cao.
Có thể ảnh hưởng đến dịch vụ API lõi, làm lộ thông tin xác thực/secret và gây gián đoạn vận hành nếu bị lạm dụng.
Theo ghi nhận từ watchTowr, một lỗ hổng nghiêm trọng trong WSO2 API Manager và các sản phẩm liên quan đang bị khai thác ngoài thực tế. Lỗi này được theo dõi là CVE-2026-5430 với điểm CVSS 9.8/10.0, bắt nguồn từ việc xác minh chữ ký cryptographic không đúng cách, cho phép JWT được ký bằng thuật toán không được hỗ trợ vẫn có thể được chấp nhận.
Kẻ tấn công có thể dùng token giả mạo để vượt qua xác thực, từ đó dẫn tới chiếm quyền tài khoản quản trị và thậm chí toàn quyền kiểm soát tài khoản. Theo mô tả kỹ thuật, các nỗ lực khai thác được quan sát có thể nhắm tới API backend endpoints, consumer keys và secrets của các ứng dụng đã đăng ký, đồng thời tạo điều kiện truy cập vào hệ thống nội bộ.
Lỗ hổng ảnh hưởng đến WSO2 API Control Plane, WSO2 API Manager, WSO2 Traffic Manager và WSO2 Universal Gateway ở nhiều phiên bản. WSO2 đã phát hành bản sửa cho cộng đồng qua các pull request và cung cấp bản cập nhật cho khách hàng có Support Subscription.
Khuyến nghị: kiểm tra phiên bản đang dùng, áp dụng bản vá hoặc update level phù hợp ngay, và rà soát nhật ký xác thực để phát hiện dấu hiệu token bất thường hoặc truy cập trái phép.