PT-2026-50884
CVE-2026-44087
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-06-23
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apache APISIX من الإصدار 2.3 حتى 3.16.0
الوصف
يحتوي المكون الإضافي openid-connect في التكوين الافتراضي على ثغرة أمنية تتمثل في عدم كفاية التحقق من صحة البيانات، مما يسمح للمهاجمين بتزوير رؤوس الهوية. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى الموارد المحمية.
التوصيات
الترقية إلى الإصدار 3.17.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾