Uma vulnerabilidade crítica no WSO2 API Manager está sendo explorada por invasores para assumir contas de outros usuários. Identificada como CVE-2026-5430, a falha recebeu pontuação 9,8 na escala CVSS, que classifica a gravidade de problemas de segurança.
O WSO2 API Manager é utilizado por empresas para criar, publicar, proteger e administrar interfaces de programação de aplicações (APIs). Essas interfaces permitem a comunicação entre sistemas e podem estar conectadas a serviços e informações corporativas sensíveis.
A exploração da vulnerabilidade permite que um atacante comprometa contas de terceiros, colocando em risco o controle de acesso à plataforma. Dependendo das permissões da conta afetada, o incidente pode permitir alterações em configurações e acesso indevido a recursos administrativos.
O alerta ganha relevância porque a ameaça não é apenas teórica: há relatos de exploração ativa. Isso aumenta a urgência para organizações que utilizam versões vulneráveis do software.
Administradores devem consultar os comunicados oficiais de segurança da WSO2, aplicar as correções disponíveis e verificar registros de autenticação em busca de atividades suspeitas.
A gravidade da falha reforça a necessidade de proteger plataformas de gerenciamento de APIs, que frequentemente concentram permissões e integrações essenciais para o funcionamento de aplicações empresariais.
