--- title: "WSO2 API Manager JWT atlatma açığına sahte yönetici tokenlarıyla aktif sömürü girişimleri hedef oldu" url: "https://teknotayf.com/haber/wso2-api-manager-jwt-atlatma-acigina-sahte-yonetici-tokenlariyla-aktif-somuru-girisimleri-hedef-oldu" markdown_url: "https://teknotayf.com/haber/wso2-api-manager-jwt-atlatma-acigina-sahte-yonetici-tokenlariyla-aktif-somuru-girisimleri-hedef-oldu.md" site: "teknotayf.com" language: "tr" published: "2026-09-16 08:18:06" updated: "2026-09-16 06:56:49" category: "Siber Güvenlik" tags: ["Siber Saldırı","API Güvenliği","WSO2 Açığı","JWT Atlatma","CVE-2026-5430"] source: "The Hacker News" --- # WSO2 API Manager JWT atlatma açığına sahte yönetici tokenlarıyla aktif sömürü girişimleri hedef oldu > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/wso2-api-manager-jwt-atlatma-acigina-sahte-yonetici-tokenlariyla-aktif-somuru-girisimleri-hedef-oldu > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** watchTowr, WSO2 API Manager’da CVE-2026-5430 kodlu kritik JWT doğrulama açığının sahte yönetici tokenlarıyla gerçek dünyada aktif olarak sömürüldüğünü tespit etti. Açık, desteklenmeyen algoritmalarla imzalanmış tokenların kabul edilmesinden kaynaklanıyor ve 4.1.0 ile 4.6.0 arasındaki sürümleri etkiliyor. WSO2 Mayıs 2026’da uyarı yayınlamış ve güncellemelerle düzeltme sunmuştu. - **Yayın tarihi:** 2026-09-16 08:18 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Saldırı, API Güvenliği, WSO2 Açığı, JWT Atlatma, CVE-2026-5430 - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/active-exploitation-attempts-target.html) ![WSO2 API Manager JWT atlatma açığına sahte yönetici tokenlarıyla aktif sömürü girişimleri hedef oldu](https://teknotayf.com/assets/uploads/2026/09/6a1f52271e0d0b9e2013c77cdb8a7a1a.jpg) Active Exploitation Attempts Target WSO2 API Manager JWT Bypass With Forged Admin Tokens Ravie Lakshmanan 16 Eylül 2026 Güvenlik Açığı / API Güvenliği watchTowr’ın bulgularına göre WSO2 API Manager’daki kritik bir güvenlik açığı gerçek dünyada aktif olarak sömürülüyor. Açık **CVE-2026-5430** olarak izleniyor ve **CVSS puanı 9.8/10.0**. Kriptografik imzanın hatalı doğrulanması söz konusu ve bu durum hesap ele geçirilmesine yol açabiliyor. Açığı keşfedip bildiren ekip Hacktron Team oldu. WSO2’nin Mayıs 2026’da yayımladığı uyarıya göre, “Bir token desteklenmeyen bir algoritma ile imzalanmışsa JWT kimlik doğrulaması atlatılabiliyor ve bu durum yetkisiz erişime izin veriyor.” Uyarıda ayrıca, “Açığın başarılı şekilde sömürülmesi yetkisiz erişime, yönetici hesaplarının potansiyel olarak ele geçirilmesine ve tam hesap ele geçirilmesine yol açabilir.” denildi. Açık aşağıdaki ürünleri etkiliyor - WSO2 API Control Plane: 4.6.0, 4.5.0 WSO2 API Manager: 4.6.0, 4.5.0, 4.4.0, 4.3.0, 4.2.0, 4.1.0 WSO2 Traffic Manager: 4.6.0, 4.5.0 WSO2 Universal Gateway: 4.6.0, 4.5.0 Topluluk kullanıcıları için düzeltmeler aşağıdaki pull request’lerde mevcut - WSO2 Destek Aboneliği sahipleri için de aşağıdaki güncelleme seviyeleriyle yayınlandı - WSO2 API Control Plane 4.6.0 - Update level 22 WSO2 API Control Plane 4.5.0 - Update level 58 WSO2 API Manager 4.6.0 - Update level 21 WSO2 API Manager 4.5.0 - Update level 57 WSO2 API Manager 4.4.0 - Update level 72 WSO2 API Manager 4.3.0 - Update level 108 WSO2 API Manager 4.2.0 - Update level 197 WSO2 API Manager 4.1.0 - Update level 257 WSO2 Traffic Manager 4.6.0 - Update level 21 WSO2 Traffic Manager 4.5.0 - Update level 56 WSO2 Universal Gateway 4.6.0 - Update level 21 WSO2 Universal Gateway 4.5.0 - Update level 57 watchTowr’a göre açık artık gerçek dünyada aktif sömürü girişimlerine maruz kalıyor; honeypot ağı **13 Eylül 2026**’da gelen ve içinde yönetici ayrıcalıkları barındıran JWT token’larını yakaladı. watchTowr’da baş tehdit istihbaratı uzmanı Yordan Ganchev, The Hacker News ile paylaşılan açıklamasında, “Açık, JWT kimlik doğrulamasının desteklemediği algoritmalarla imzalanmış tokenları kabul edip yine de onaylaması nedeniyle serviste bulunuyor.” dedi. “Bu nedenle bu kritik bir hata. CVSS 10.0. API Manager 4.1.0’dan 4.6.0’a, API Control Plane, Traffic Manager ve Universal Gateway’i etkiliyor.” Ganchev’e göre gözlemlenen sömürü girişimlerinde sahte JWT token’ının her API backend uç noktasına erişim sağlamak, her kayıtlı uygulama için kimlik bilgilerine, tüketici anahtarlarına ve gizli bilgilere ulaşmak için kullanıldığı şüpheleniliyor. “Servis tanım gereği API isteklerini iç sistemlere giderken engellemek için tasarlandığından, bu ‘lateral movement-as-a-service’ ürünü üzerinden aktarımda hassas verilerin dinlenip çalınması ve iç servislerle etkileşim için büyük bir fırsat sunuyor.” Aktif sömürü göz önünde bulundurulduğunda kullanıcıların en iyi koruma için düzeltmeleri en kısa sürede uygulamaları öneriliyor. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/wso2-api-manager-jwt-atlatma-acigina-sahte-yonetici-tokenlariyla-aktif-somuru-girisimleri-hedef-oldu Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.