CVE-2026-73501 in kin-openapi
Resumen
por VulDB • 2026-08-12
kin-openapi es un proyecto en Go para el manejo de archivos OpenAPI. Antes de la versión 0.144.0, ValidationHandler.Load() en openapi3filter/validation_handler.go reemplaza silenciosamente una AuthenticationFunc nula por NoopAuthenticationFunc, que devuelve nil sin verificar las credenciales. Esta sustitución hace que cada requisito de seguridad de OpenAPI se considere satisfecho para solicitudes no autenticadas cuando una aplicación depende de ValidationHandler como middleware de cumplimiento (enforcement). La función callback no-op impide alcanzar la ruta ErrAuthenticationServiceMissing fail-closed y reenvía la solicitud a controladores protegidos que pueden requerir una clave API, un token OAuth u otro esquema de seguridad. Este problema se soluciona en la versión 0.144.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.