Lokerxxx

**Nome do Software Vulnerável e Versões Afetadas** Apache APISIX versões 3.0.0 a 3.16.0 **Description** Uma falha de Redirecionamento Aberto (Open Redirect) existe na configuração padrão do plugin `cas-auth`, onde valores de cookies não sanitizados podem levar ao redirecionamento de URL para sites não confiáveis. Esta falha pode ser explorada para phishing e roubo de credenciais. **Recommendations** Atualizar para a versão 3.17.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache APISIX versões 3.0.0 até 3.16.0 **Description** Existe um problema de redirecionamento aberto onde um invasor pode manipular cabeçalhos do cliente, especificamente o cabeçalho Host no plugin `cas-auth`, para influenciar a URL do serviço CAS. Isso pode levar ao redirecionamento de usuários para sites não confiáveis e potencialmente expor tokens de sessão. **Recommendations** Atualizar para a versão 3.17.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache APISIX versões 3.8.0 a 3.16.0 **Description** A validação inadequada do Valor de Verificação de Integridade no plugin `jwe-decrypt` sob a configuração padrão permite a ignorar a autenticação. **Recommendations** Atualizar para a versão 3.17.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache APISIX versões 3.5.0 até 3.16.0 **Descrição** Um problema de bypass de autenticação existe no plugin opa. Um invasor pode retransmitir cabeçalhos de identidade falsificados para serviços upstream explorando configurações não padrão no plugin opa, potencialmente permitindo que o invasor assuma privilégios mais elevados no serviço upstream. **Recomendações** Atualizar para a versão 3.17.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache APISIX versões 3.0.0 a 3.16.0 **Description** Um problema de Cross-Site Request Forgery (CSRF) existe no plugin `cas-auth` sob configurações padrão. Isso permite que um invasor remoto engane uma vítima para visitar uma página da web maliciosa, fazendo com que o navegador da vítima seja autenticado como uma identidade diferente. Consequentemente, as ações realizadas pela vítima são atribuídas à identidade do invasor. **Recommendations** Atualizar para a versão 3.17.0.

**Nome do Software Vulnerável e Versões Afetadas** Apache APISIX versões 3.0.0 a 3.16.0 **Descrição** Ocorre uma Autenticação Imprópria quando o plugin `cas-auth` é usado em uma rota, permitindo possivelmente que um invasor se autentique usando credenciais de uma fonte diferente. **Recomendações** Atualizar para a versão 3.17.0.