Wso2 Carbon Api Management Implementation

Wso2 Carbon Api Management Implementation に関連する脆弱性 2

• 高 8.7 WSO2 API Managerの脆弱性、管理者権限でSQLを操作されるおそれ WSO2 API ManagerのAdmin REST APIで、利用者の入力がSQL文の構造に混ざる脆弱性が見つかりました。管理者権限を持つ利用者が、ブラインドSQLインジェクションでデータベースの情報を推測したり、データベースの可用性に影響を与えたりするおそれがあります。影響を受けるのは4.0.0〜4.4.0などの各版で、修正版は4.0.0.387、4.1.0.251、4.2.0.191、4.3.0.102、4.4.0.66などです。 CVE-2026-2613 11月2日 19:11
• 高 8.7 SchemaValidator Mediatorで外部実体参照による情報漏えいのおそれ SchemaValidator Mediatorの XML とスキーマ検証機能で、外部実体(XXE)の解決が行われる場合があります。特権を持つ攻撃者が細工した XML を送ると、サーバ上のファイルを読み取られたり、意図しない宛先へ通信させられたりするおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-3415 8月7日 7:17