CVE-2026-73501 in kin-openapi
Résumé
par VulDB • 12/08/2026
kin-openapi est un projet Go destiné à la gestion des fichiers OpenAPI. Avant la version 0.144.0, ValidationHandler.Load() dans openapi3filter/validation_handler.go remplace silencieusement une fonction AuthenticationFunc nil par NoopAuthenticationFunc, qui renvoie nil sans vérifier les identifiants. Cette substitution fait que toutes les exigences de sécurité OpenAPI sont considérées comme satisfaites pour les requêtes non authentifiées lorsqu'une application s'appuie sur ValidationHandler en tant que middleware d'application des règles (enforcement). Le rappel no-op empêche le chemin ErrAuthenticationServiceMissing « fail-closed » d'être atteint et transmet la demande aux handlers protégés qui peuvent nécessiter une clé API, un jeton OAuth ou tout autre schéma de sécurité. Ce problème est corrigé dans la version 0.144.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.