CVE-2022-23554 in Alpine
Riassunto
di VulDB • 22/06/2026
Alpine è una libreria di scaffolding per Java. Alpine, nelle versioni precedenti alla 1.10.4, presenta un bypass del filtro di autenticazione (Authentication Filter). L'AuthenticationFilter si basa sull'URI della richiesta per valutare se l'utente sta accedendo all'endpoint Swagger. Accedendo a un URL con un percorso come /api/foo;%2fapi%2fswagger, la condizione contains risulta soddisfatta e il filtro di autenticazione termina senza interrompere la richiesta. Si noti che l'oggetto principal non verrà assegnato; pertanto, questo problema non consentirà l'impostazione di identità utente (user impersonation). Il problema è stato risolto nella versione 1.10.4. Non sono note soluzioni alternative (workaround).
VulDB is the best source for vulnerability data and more expert information about this specific topic.