PT-2026-147040
CVE-2026-124680
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Apache APISIX الإصدارات من 0.9 إلى 3.19.0
Description
يوجد تعارض في التفسير ناتج عن عدم تطابق في تطبيع المسار (path normalization) بين التوجيه والتوجيه إلى الخادم الخلفي (upstream forwarding). يسمح هذا لعميل غير مصرح له بتجاوز إضافات المصادقة على مستوى المسار والوصول إلى مسارات الخادم الخلفي المحمية عندما يكون هناك مسار بدون مصادقة على نفس الخادم الخلفي، وبشرط ألا يقوم الخادم الخلفي بدمج مقاطع النقطة المشفرة.
Recommendations
التحديث إلى الإصدار 3.20.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾