WID-SEC-2026-4296 — WSO2 API Manager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in WSO2 API Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

WSO2 API Manager ist eine Open-Source-Plattform für das Management von APIs, die deren Erstellung, Veröffentlichung, Steuerung und Analyse ermöglicht.

Vulnerabilities 1

Medium 4.9

CVE-2024-9517

Improper Token Renewal in Refresh Token Grant in Multiple WSO2 Products Allows Unauthorized Access to Blocked Accounts

The refresh token grant type in WSO2 products fails to re-validate account status before issuing new access tokens. This weakness allows an attacker to obtain valid access tokens for user accounts even after they have been blocked by the user store, bypassing…

WSO2 WSO2 API Manager WSO2 Identity Server WSO2 Identity Server as Key Manager

Nov 2, 2026

Revision history

2026-11-02 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-m62v-6mfv-rw46 vom 2026-11-02
https://github.com/advisories/GHSA-m62v-6mfv-rw46
CVE Advisory CVE-2024-9517 vom 2026-11-02
https://www.cve.org/CVERecord?id=CVE-2024-9517