CVE-2025-27446 in APISIX Java Plugin Runner
Zusammenfassung
von VulDB • 27.06.2026
Fehlerhafte Berechtigungszuweisung für eine kritische Ressource (Incorrect Permission Assignment for Critical Resource) in Apache APISIX(java-plugin-runner).
Die lokalen Dateiberechtigungen im Plugin-Läufer von APISIX ermöglichen es einem lokalen Angreifer, die Rechte zu erhöhen. Dieses Problem betrifft Apache APISIX(java-plugin-runner): ab Version 0.2.0 bis einschließlich 0.5.0.
Es wird empfohlen, auf Version 0.6.0 oder höher zu aktualisieren, um das Problem zu beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.