- Yama var
- Son 7 gün
- CWE-918
CVE-2025-14260
Server Side Request Forgery in Multiple WSO2 Products Allows Access to Internal and External Resources
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- WSO2
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Due to the improper implementation of access control rules, the WSO2 product accepts user-supplied input related to resource location without enforcing expected validation constraints. This can be exploited by an unauthenticated actor to direct the server to make requests to arbitrary network locations.
Exploiting this vulnerability allows a malicious actor to access both internal and external resources, available through the network or filesystem, that are reachable by the WSO2 product. This could potentially lead to unauthorized access to sensitive data and systems.
Üreticinin çözüm notu (İngilizce)
Follow the instructions given on https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2026/WSO2-2025-4050/#solution
Etkilenen sürümler7 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WSO2 API Manager | < 3.1.0 Bilinmiyor | – |
| ≥ 3.1.0, < 3.1.0.354 | 3.1.0.354 | |
| ≥ 3.2.0, < 3.2.0.458 | 3.2.0.458 | |
| ≥ 3.2.1, < 3.2.1.99 | 3.2.1.99 | |
| ≥ 4.0.0, < 4.0.0.379 | 4.0.0.379 | |
| ≥ 4.1.0, < 4.1.0.265 | 4.1.0.265 | |
| ≥ 4.2.0, < 4.2.0.205 | 4.2.0.205 | |
| ≥ 4.3.0, < 4.3.0.115 | 4.3.0.115 | |
| ≥ 4.4.0, < 4.4.0.79 | 4.4.0.79 | |
| WSO2 Carbon UI | ≥ 4.6.0, < 4.6.0.2300 | 4.6.0.2300 |
| ≥ 4.6.1, < 4.6.1.165 | 4.6.1.165 | |
| ≥ 4.6.3, < 4.6.3.46 | 4.6.3.46 |
ve 30 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı