PT-2026-50883
CVE-2026-44046
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-06-23
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache APISIX من 1.2.0 إلى 3.16.0
الوصف
توجد مشكلة تتعلق باستخدام مصدر أقل موثوقية، حيث يمكن للمهاجم استغلال المكون الإضافي
wolf-rbac في ظل الإعدادات الافتراضية. وهذا يتيح إمكانية تلويث السجلات بمعلومات هوية مزيفة واستغلال قواعد التحكم في الوصول القائمة على عناوين IP.التوصيات
الترقية إلى الإصدار 3.17.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾