WID-SEC-2026-2212 — WSO2 API Manager: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in WSO2 API Manager ausnutzen, um Informationen offenzulegen.

Product

WSO2 API Manager ist eine Open-Source-Plattform für das Management von APIs, die deren Erstellung, Veröffentlichung, Steuerung und Analyse ermöglicht.

Vulnerabilities 1

Low 3.5

CVE-2025-13475

Cross-Tenant Access via Application Consent Mismanagement in Multiple WSO2 Products Allows Unauthorized Data Exposure

In multi-tenanted deployments, the application consent management mechanism fails to correctly isolate consent scopes between tenants. Consent granted by a user for a specific SaaS application within one tenant can be incorrectly applied to SaaS applications …

WSO2 WSO2 API Manager WSO2 Identity Server

Jul 4, 2026

Revision history

2026-07-05 #1
Initiale Fassung

References

CVE Record vom 2026-07-04
https://www.cve.org/CVERecord?id=CVE-2025-13475
WSO2 Security Advisory WSO2-2025-1613 vom 2026-07-05
https://security.docs.wso2.com/en/latest/security-announcements/security-advisories/2026/WSO2-2025-1613/