中 4.4

When an Event Publisher output adapter is configured with properties that are irrelevant to its...

CVE-2026-18800 SecPulse初出 11月2日 18:59

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
WSO2	WSO2 API Manager	3.1.0 以上 3.1.0.357 未満 3.2.0 以上 3.2.0.465 未満 3.2.1 以上 3.2.1.84 未満 4.1.0 以上 4.1.0.249 未満 4.2.0 以上 4.2.0.189 未満 4.3.0 以上 4.3.0.100 未満ほか 3 件	3.1.0.357 3.2.0.465 3.2.1.84 4.1.0.249 4.2.0.189 4.3.0.100
WSO2	WSO2 Traffic Manager	4.5.0 以上 4.5.0.48 未満 4.6.0 以上 4.6.0.13 未満	4.5.0.48 4.6.0.13
WSO2	WSO2 API Control Plane	4.5.0 以上 4.5.0.50 未満 4.6.0 以上 4.6.0.14 未満	4.5.0.50 4.6.0.14
WSO2	WSO2 Universal Gateway	4.5.0 以上 4.5.0.49 未満 4.6.0 以上 4.6.0.13 未満	4.5.0.49 4.6.0.13
WSO2	WSO2 Identity Server	5.10.0 以上 5.10.0.386 未満 5.11.0 以上 5.11.0.433 未満 6.0.0 以上 6.0.0.260 未満 6.1.0 以上 6.1.0.261 未満 7.0.0 以上 7.0.0.139 未満 7.1.0 以上 7.1.0.47 未満ほか 1 件	5.10.0.386 5.11.0.433 6.0.0.260 6.1.0.261 7.0.0.139 7.1.0.47
WSO2	WSO2 Identity Server as Key Manager	5.10.0 以上 5.10.0.377 未満	5.10.0.377
WSO2	WSO2 Open Banking IAM	2.0.0 以上 2.0.0.426 未満	2.0.0.426
WSO2	WSO2 Open Banking AM	2.0.0 以上 2.0.0.406 未満	2.0.0.406
WSO2	WSO2 Carbon Event Publisher Core	5.2.65 未満 5.3.0 以上 5.3.28 未満	5.2.65 5.3.28

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

When an Event Publisher output adapter is configured with properties that are irrelevant to its function, the affected products log these irrelevant properties. This can inadvertently include sensitive user credentials or other confidential information depending on the nature of the misconfigured property.

A malicious actor with access to the 'wso2carbon' log files could retrieve sensitive information logged by the system. This may potentially lead to unauthorized access if the logged data contains credentials or other critical secrets.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

影響パッケージ

参照URL