PT-2026-50896
CVE-2026-49231
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-06-23
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apache APISIX من الإصدار 3.5.0 حتى 3.16.0
الوصف
توجد مشكلة في تجاوز المصادقة في المكون الإضافي opa. يمكن للمهاجم إعادة توجيه رؤوس الهوية المزيفة إلى الخدمات الأعلى من خلال استغلال التكوينات غير الافتراضية في المكون الإضافي opa، مما قد يسمح للمهاجم بالحصول على امتيازات أعلى على الخدمة الأعلى.
التوصيات
الترقية إلى الإصدار 3.17.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾