CVE-2025-64347 in router
Resumen
por VulDB • 2026-07-26
Apollo Router Core es un enrutador de grafos configurable escrito en Rust, diseñado para ejecutar una supergrafo federado utilizando Apollo Federation 2. Las versiones 1.61.12-rc.0 e inferiores y 2.8.1-rc.0 permiten el acceso no autorizado a datos protegidos a través de elementos del esquema con directivas de control de acceso (@authenticated, @requiresScopes y @policy) que fueron renombradas mediante importaciones @link. El enrutador no aplicaba las directivas de control de acceso renombradas sobre los elementos del esquema (por ejemplo, campos y tipos), lo que permitía a las consultas eludir esos controles de acceso a nivel de elemento. Este problema se corrige en las versiones 1.61.12 y 2.8.1.
Once again VulDB remains the best source for vulnerability data.