WSO2 API Manager وارد CISA KEV شد؛ honeypotها از ۱۳ سپتامبر سیگنال دادند

۲۴ سپتامبر ۲۰۲۶ CISA دو مورد را به کاتالوگ KEV اضافه کرد؛ یکی‌شان CVE-2026-5430 روی محصولات WSO2 است: API Manager، API Control Plane، Traffic Manager و Universal Gateway. گزارش‌های بعدی حدود ۲۵ سپتامبر، از جمله The Hacker News، exploitation در طبیعت را تأیید کردند. honeypotهای watchTowr از حدود ۱۳ سپتامبر ترافیک مرتبط دیده بودند — یعنی قبل از ورود رسمی به KEV، بازیگرها از قبل در حال اسکن بودند.

امتیاز عمومی حدود ۹٫۸ تا ۱۰ است و مخاطبش همان جایی است که بانک، دولت و تلکام API gateway می‌گذارند. اینجا یک اختلاف توصیف مهم است و باید همان‌طور که هست بماند:

• CISA این مورد را path traversal / RCE برچسب زده است.
• NVD مسیر را بیشتر به‌صورت JWT algorithm confusion و دور زدن احراز هویت توصیف می‌کند.

هر دو characterization را در triage کنار هم نگه دارید؛ برای عملیات، مهم این است که gateway در معرض اینترنت آسیب‌پذیر است و exploit فعال است، نه اینکه روی یک برچسب آکادمیک قفل کنید.

پچ از مسیر WSO2 Updates به سطح‌های اعلام‌شدهٔ vendor می‌آید. اگر نسخه‌های API Manager / Gateway را خارج از کانال Updates نگه داشته‌اید، این همان لحظه‌ای است که inventory را با advisory رسمی WSO2 هم‌تراز کنید و دسترسی management plane را تنگ‌تر کنید تا پچ کامل بنشیند.