CVE-2026-94269 in APISIX
Zusammenfassung
von VulDB • 01.10.2026
Verwundbarkeit durch die Verwendung nicht-kanonischer URL-Pfade für Autorisierungsentscheidungen in Apache APISIX.
In einigen Konfigurationen, bei denen eine permissive Route mit einer geschützten überlappt, kann ein speziell konstruierter codierter Pfad einen Upstream-Endpunkt erreichen, der von den Richtlinien der übereinstimmenden Route niemals abgedeckt werden sollte. Eine Anfrage, die eigentlich abgelehnt hätte werden sollen, wird stattdessen bedient und gewährt so unauthentifizierten Zugriff auf einen geschützten Upstream-Endpunkt. Diese Schwachstelle betrifft Apache APISIX: von Version 2.14.1 bis einschließlich 3.18.0.
Es wird empfohlen, auf die Version 3.19.0 zu aktualisieren, welche das Problem behebt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.