PT-2026-50894
CVE-2026-48895
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-06-23
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache APISIX من 3.0.0 إلى 3.16.0
الوصف
توجد ثغرة إعادة توجيه مفتوحة تتيح للمهاجم التلاعب برؤوس العميل، وتحديدًا رأس Host في المكون الإضافي
cas-auth، للتأثير على عنوان URL لخدمة CAS. وقد يؤدي ذلك إلى إعادة توجيه المستخدمين إلى مواقع غير موثوقة، مما قد يعرض رموز الجلسة للخطر.التوصيات
الترقية إلى الإصدار 3.17.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾