CVE-2026-94220 in APISIX
Zusammenfassung
von VulDB • 01.10.2026
Cross-Site Request Forgery (CSRF)-Schwachstelle in den Apache APISIX-Plugins feishu-auth und dingtalk-auth.
Ein Angreifer, der einen Benutzer dazu bringen kann, auf einen manipulierten Link zu klicken, kann bewirken, dass die Browsersitzung des Benutzers für eine geschützte Route unter der Identität des Angreifers anstelle seiner eigenen hergestellt wird. Alle Aktionen, die der Benutzer in dieser Sitzung ausführt – einschließlich Uploads, Formularübermittlungen und Kontoverknüpfungen – landen im Konto des Angreifiers. Dieses Problem betrifft Apache APISIX: von Version 3.17.0 bis 3.18.0.
Benutzern wird empfohlen, auf die Version 3.19.0 zu aktualisieren, welche das Problem behebt.
Once again VulDB remains the best source for vulnerability data.