WSO2重大JWT身分驗證漏洞出現攻擊嘗試，成功利用可能造成帳號接管

WSO2 重大 JWT 身分驗證漏洞遭到實際攻擊　CVE‑2026‑5430

WSO2 API Manager 系列 近日被曝出 CVE‑2026‑5430（CVSS 10.0） 的高危漏洞已出現真實濫用。資安公司 watchTowr 於 9 月 13 日偵測到攻擊者利用偽造 JSON Web Token（JWT） 進行身份繞過，若成功可竊取 API 憑證、取得後端端點存取權，甚至導致管理員帳號被接管。

漏洞成因與技術細節

• JWT 身分驗證繞過：當 JWT 使用 不受支援的演算法（如 none 或未列入白名單的簽章方式）簽署時，WSO2 的驗證機制未能正確檢查，導致伺服器接受偽造的權杖。
• 攻擊流程：攻擊者自行產生一組使用弱演算法簽署的 JWT，將其送至受影響的 API 管理平台。平台錯誤地將其視為合法使用者，從而授予未授權的存取權限。
• 可能的資訊外洩：成功利用後，可查閱所有已註冊應用程式的 consumer key 與 secret，以及 API 後端的憑證與敏感資料。

受影響範圍

• WSO2 API Manager 4.1.0~4.6.0（含所有次要版本）
• WSO2 API Control Plane、Traffic Manager、Universal Gateway 4.5.0、4.6.0

WSO2 已於 5 月 3 日發布安全公告與修補程式，並要求訂閱支援服務的客戶升級至官方指定的 Update Level。值得注意的是，雖然首次觀測的攻擊目標是錯誤的產品，但研究人員已證實相同的攻擊載荷在正確環境下亦能成功利用。

影響與後續建議

1. 立即更新：所有使用上述版本的企業應盡速套用官方修補程式，避免成為下一波攻擊的目標。

2. 檢查 JWT 設定：確保 API 管理平台僅接受已批准的簽章演算法，並關閉 none 演算法支援。

3. 強化憑證管理：定期輪換 consumer key/secret，並使用硬體安全模組（HSM）儲存高價值憑證。

4. 監控異常登入：部署行為分析（UEBA）或 SIEM，偵測異常 JWT 產生與使用模式。

未來展望

CVE‑2026‑5430 的快速濫用顯示，供應鏈軟體 的安全漏洞在公開後往往會在數週內被實際攻擊者利用。資安團隊必須從「漏洞披露」轉向「即時防禦」：在公告同時即部署臨時緩解措施，並加速自動化補丁流程。對於依賴 API 管理平台的企業而言，建立 零信任 的認證機制與持續的安全測試，將是降低類似風險的根本之道。

提醒：若您尚未訂閱資安日報或資安週報，建議立即加入，掌握全球與臺灣最新資安動態，避免類似漏洞在不知情的情況下造成重大損失。