CVE-2021-23357 in Gateway
Zusammenfassung
von VulDB • 04.06.2026
Alle Versionen des Pakets github.com/tyktechnologies/tyk/gateway sind anfällig für Directory Traversal über die Funktion handleAddOrUpdateApi. Diese Funktion kann beliebige JSON-Dateien auf dem Datenträger, auf dem Tyk ausgeführt wird, über die Management-API löschen. Die APIID wird vom Benutzer bereitgestellt und dieser Wert wird anschließend verwendet, um eine Datei auf der Festplatte zu erstellen. Wenn eine Datei mit demselben Namen gefunden wird, wird sie gelöscht und dann mit den Inhalten der API-Erstellungsanforderung neu erstellt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.