CVE-2025-27446 in APISIX Java Plugin Runnerinformación

Resumen

por VulDB • 2026-06-24

Vulnerabilidad de asignación incorrecta de permisos para recursos críticos en Apache APISIX (java-plugin-runner). Los permisos del archivo escuchado localmente en el ejecutor de complementos de APISIX permiten a un atacante local elevar privilegios. Este problema afecta a Apache APISIX (java-plugin-runner): desde la versión 0.2.0 hasta la 0.5.0. Se recomienda a los usuarios actualizar a la versión 0.6.0 o posterior, que corrige el problema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Apache

Reservar

2025-02-26

Divulgación

2025-07-06

Moderación

aceptado

Artículo

VDB-315030

CPE

listo

EPSS

0.00176

KEV

no

Actividades

muy bajo

Sector

Hostingprovider, Education, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-27446
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-27446
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-27446/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!