Ataques Ativos Exploraram Falha Crítica no WSO2 API Manager

A vulnerabilidade CVE-2026-5430 no WSO2 API Manager escancara um problema crítico na validação de tokens JWT. Ataques exploram a falha de verificação de assinatura criptográfica, quando um token é assinado com um algoritmo não suportado. Em vez de rejeitar, o sistema o aceita. Isso concede acesso não autorizado, incluindo privilégios de administrador, a produtos como WSO2 API Manager (versões 4.1.0 a 4.6.0), WSO2 API Control Plane, WSO2 Traffic Manager e WSO2 Universal Gateway.

Com essa brecha, cibercriminosos conseguem ir além do simples acesso. Eles podem comprometer credenciais de back-end, chaves de consumidor e segredos de aplicação. Segundo observações da watchTowr, os tokens JWT forjados podem ser usados para acessar qualquer endpoint da API e até mesmo roubar dados sensíveis em trânsito, explorando o API Manager como um ponto de entrada para movimentos laterais na rede.

Em maio de 2026, a WSO2 já havia emitido um alerta para a CVE-2026-5430, indicando que a falha permitia o bypass de autenticação e potencial controle de contas administrativas. Naquele momento, as correções já estavam disponíveis para os usuários e assinantes de suporte. A mudança agora é que a falha, antes apenas conhecida, virou um vetor de ataque real. A watchTowr detectou exploração ativa na natureza desde 13 de setembro de 2026, com tokens JWT maliciosos circulando em suas redes honeypot. Isso transforma o risco de uma ameaça potencial em um perigo iminente, exigindo ação imediata das organizações afetadas.

Esta falha é mais um alerta sobre a segurança de APIs, portas de entrada para muitos sistemas corporativos. O WSO2 API Manager atua como um gatekeeper de tráfego crítico. O comprometimento de uma ferramenta central como essa oferece aos invasores um ponto de controle estratégico sobre informações confidenciais e a arquitetura de microserviços. A exploração ativa da CVE-2026-5430 destaca a urgência de uma gestão de vulnerabilidades proativa e patches imediatos. Ignorar essa ameaça pode resultar em vazamento massivo de dados e controle total da infraestrutura por atacantes.