PT-2026-50885
CVE-2026-44915
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-06-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache APISIX من 3.0.0 إلى 3.16.0
الوصف
توجد مشكلة إعادة توجيه مفتوحة (Open Redirect) في التكوين الافتراضي للمكوّن الإضافي
cas-auth، حيث يمكن أن تؤدي قيم ملفات تعريف الارتباط غير المُعالجة إلى إعادة توجيه عناوين URL إلى مواقع غير موثوق بها. يمكن استغلال هذا الخلل في عمليات التصيد الاحتيالي وسرقة بيانات الاعتماد.التوصيات
الترقية إلى الإصدار 3.17.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾