PT-2026-50896

CVE-2026-49231

Publicado

2026-06-19

Atualizado

2026-06-23

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Apache APISIX versões 3.5.0 até 3.16.0

Descrição Um problema de bypass de autenticação existe no plugin opa. Um invasor pode retransmitir cabeçalhos de identidade falsificados para serviços upstream explorando configurações não padrão no plugin opa, potencialmente permitindo que o invasor assuma privilégios mais elevados no serviço upstream.

Recomendações Atualizar para a versão 3.17.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Lokerxxx

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-290: Authentication Bypass by Spoofing

Identificadores relacionados