脆弱性・CVE速報WSO2 API Manager の System REST API に、自己登録ユーザーがアクセスできる脆弱性（CVE-2026-4052）: Identity Server を Resident Key Manager にした構成が対象CVE-2026-4052深刻度: 高2026年11月3日
脆弱性・CVE速報WSO2 API Manager などの CVE-2026-5430: JWT の署名アルゴリズム検証の不備で認証なしに不正アクセス、CISA KEV 掲載・CVSS 10.0CVE-2026-5430深刻度: 緊急2026年11月3日
脆弱性・CVE速報WSO2 API Manager などの System REST API でアクセス制御の不備（CVE-2025-11969、CVSS 9.4）: 低権限ユーザーが管理操作を実行できる、公開修正ありCVE-2025-11969深刻度: 高2026年11月2日
