事件主旨:
WSO2 多個產品存在身份驗證繞過重大風險漏洞（CVE-2026-5430）遭利用，請評估進行修補作業。
內容說明:
一、漏洞說明[1][2]
WSO2 多個產品存在身份驗證繞過漏洞（CVE-2026-5430），當使用不受支援的演算法對Token進行簽署時，JWT身份驗證可能會被繞過，導致未經授權的存取。
二、已揭露攻擊活動說明
1. 資安業者已觀測到相關攻擊嘗試。[3]
2. CISA已納入漏洞利用清單。[4]
風險等級:
3
建議措施:
1. WSO2官方已發布修補版本，建議會員依據單位內漏洞管理機制進行相關作業。