CVE-2025-27446 in APISIX Java Plugin Runner

الملخص

بحسب VulDB • 27/06/2026

ثغرة تعيين الصلاحيات بشكل غير صحيح للموارد الحرجة في Apache APISIX (java-plugin-runner).

تسمح أذونات ملفات الاستماع المحلية في مشغل إضافات APISIX لمهاجم محلي برفع الامتيازات. هذه المشكلة تؤثر على Apache APISIX (java-plugin-runner): من الإصدار 0.2.0 حتى 0.5.0.

يُنصح المستخدمون بالترقية إلى الإصدار 0.6.0 أو أعلى، الذي يصلح هذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Apache
• حجز: 26/02/2025
• إفشاء: 06/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-315030
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00176
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27446
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27446/