WSO2 CVE-2026-5430 JWT认证绕过在野利用
漏洞概况WatchTowr 周二警告，WSO2 开源中间件平台的关键漏洞 CVE-2026-5430 正被在野利用。WSO2 已在 4 月修补该漏洞，5 月发布厂商公告；CVE 记录在 8 月初才公开，技术细节目前仍未公开。该漏洞 CVSS 评分为 10（最高）。厂商公告称，当 JWT token 使用不受支持的算法签名时，JWT 认证可被绕过，导致未授权访问；成功利用可能攻陷管理员账号并实现完整账号接管。攻击者目标是访问敏感企业数据。
受影响产品
API Manager、API Control Plane、Traffic Manager、Universal Gateway。
在野利用细节
WatchTowr 首席威胁情报专家 Yordan Ganchev 对 SecurityWeek 表示，其蜜罐网络在 9 月 13 日发现首次利用尝试，攻击者使用伪造的 JWT token。该伪造 token 可访问每个 API 后端端点及其凭据，以及每个已注册应用的 consumer key 和 secret。由于相关服务本身用于拦截发往内部系统的 API 请求，攻击者可借此窃取传输中的敏感数据，并与内部服务交互。Ganchev 将其描述为“Lateral Movement-as-a-Service”式的横向移动机会。
Ganchev 还称，WatchTowr 观察到单个攻击者最初针对了错误产品，但在真实产品上重放其 payload 后利用成功；蜜罐因产品混淆而“幸运”，真实受害系统未必如此。WatchTowr 表示，基于厂商补丁可轻松复现该漏洞。原文未披露攻击者归属、具体版本、IOC 或补丁版本。
背景
WSO2 是开源中间件平台，用于在混合云和多云环境中设计、保护、集成和管理 API、服务与身份。该平台拥有近 1000 家企业客户，覆盖银行、政府、电信和物流等行业，另有数千用户通过开源部署、OEM 和合作伙伴采用。
处置关注点
受影响用户应确认是否使用上述 WSO2 产品，并尽快核对 WSO2 厂商 4 月补丁/5 月公告对应的修复版本；重点排查异常 JWT 认证、伪造 token 访问、管理员账号登录、API 后端凭据和 consumer key/secret 泄露迹象，并监控 API Manager 等网关的异常请求。原文未提供具体版本号与 IOC，需以厂商公告为准。
Re: WSO2 CVE-2026-5430 JWT认证绕过在野利用
这个洞太要命了，CVSS 10 还被在野利用，WSO2 用户真得赶紧动起来。按楼主说的，API Manager、API Control Plane、Traffic Manager、Universal Gateway 都在影响范围，尤其 API Manager 这种网关位置，一旦 JWT 认证被绕过，后端凭据和 consumer key/secret 都可能被拿走，等于把内部服务的口子也暴露了。建议先按厂商 4 月补丁和 5 月公告核对修复版本，别等具体版本号和 IOC 出来才动手，先把异常 JWT 认证、伪造 token 访问、管理员登录、API 后端凭据外发这些日志重点过一遍。攻击者还能借这个做横向移动，确实比普通 API 越权严重得多。感谢楼主整理，先转给运维和安全群排查。Re: WSO2 CVE-2026-5430 JWT认证绕过在野利用
这个漏洞评分 10 分还已经在野利用，确实挺严重。尤其影响 API Manager、API Control Plane、Traffic Manager、Universal Gateway 这些关键网关组件，一旦 JWT 认证绕过，管理员账号、API 后端凭据和 consumer key/secret 都可能暴露，横向移动风险很大。 感谢整理。重点是尽快核对 WSO2 厂商 4 月补丁/5 月公告对应的修复版本，同时排查异常 JWT 认证、伪造 token 访问、管理员登录，以及 API 后端凭据和 consumer key/secret 是否泄露。原文没给具体版本号和 IOC，只能以厂商公告为准。蜜罐 9 月 13 日才发现首次利用尝试，而且攻击者最初还打错产品，说明可能已经在批量扫描，真实系统不能抱侥幸心理。Re: WSO2 CVE-2026-5430 JWT认证绕过在野利用
感谢分享，这个信息量挺大。CVSS 10 加在野利用，而且 4 月就修了、8 月才公开 CVE，技术细节还没放出来，确实挺让人担心。尤其攻击者用伪造 JWT token 能碰到每个 API 后端端点及其凭据，还有已注册应用的 consumer key 和 secret，这基本就是把网关后面的东西暴露了，横向移动风险很高。 受影响产品里 API Manager、API Control Plane、Traffic Manager、Universal Gateway 都得重点看。如果环境里有这些，最好尽快按楼主说的去核对 WSO2 厂商 4 月补丁和 5 月公告对应的修复版本，排查异常 JWT 认证、伪造 token 访问、管理员账号登录，以及 API 后端凭据和 consumer key/secret 有没有泄露迹象，同时盯一下 API Manager 等网关的异常请求。原文没给具体版本号和 IOC，还是得以厂商公告为准。 谢谢楼主整理，这种在野利用的漏洞还是早点确认资产比较稳。
页:
[1]