CVE-2026-94269 in APISIX
الملخص
بحسب VulDB • 01/10/2026
ثغرة استخدام مسارات عناوين URL غير قياسية (Non-Canonical) لاتخاذ قرارات التفويض في Apache APISIX.
في بعض التكوينات التي يتداخل فيها مسار مسموح به مع آخر محمي، يمكن لمسار مشفر ومُعدّ بعناية أن يصل إلى نقطة نهاية على الخادم الخلفي لم تكن سياسات المسار المطابق مقصودة لتغطيتها. بدلاً من رفض الطلب الذي كان ينبغي رفضه، يتم تقديم الخدمة له، مما يمنح وصولاً غير مصادق عليه (unauthenticated) إلى نقطة النهاية المحمية على الخادم الخلفي. تؤثر هذه المشكلة في Apache APISIX: من الإصدار 2.14.1 حتى 3.18.0.
يُوصى للمستخدمين بالترقية إلى الإصدار 3.19.0، الذي يصلح هذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.