PT-2026-103831
CVE-2026-94212
·
تاريخ النشر
2026-10-01
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
6.4
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Name of the Vulnerable Software and Affected Versions
Apache APISIX versions 3.17.0 through 3.18.0
Description
An improper verification of cryptographic signatures occurs within the
saml-auth plugin under default configuration. This allows an unauthenticated attacker to impersonate any user on every route protected by this plugin.Recommendations
Upgrade to version 3.19.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾