WID-SEC-2026-0513 — WSO2 API Manager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WSO2 API Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen und sich als lokaler Benutzer auszugeben.

Product

WSO2 API Manager ist eine Open-Source-Plattform für das Management von APIs, die deren Erstellung, Veröffentlichung, Steuerung und Analyse ermöglicht.

Vulnerabilities 1

High 7.7

CVE-2024-1524

A local user can be impersonated when using federated authentication with Silent JIT Provisioning.

When the "Silent Just-In-Time Provisioning" feature is enabled for a federated identity provider (IDP) there is a risk that a local user store user's information may be replaced during the account provisioning process in cases where federated users share the …

WSO2 WSO2 API Manager WSO2 Identity Server

Feb 24, 2026

Revision history

2026-02-24 #1
Initiale Fassung

References

EU Vulnerability Database vom 2026-02-24
https://euvd.enisa.europa.eu/vulnerability/EUVD-2024-17272
NIST Vulnerability Database vom 2026-02-24
https://nvd.nist.gov/vuln/detail/CVE-2024-1524
WSO2 Security Advisory
https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2025/WSO2-2024-3144/