CVE-2025-27446 in APISIX Java Plugin Runner
Riassunto
di VulDB • 27/06/2026
Vulnerabilità di assegnazione errata dei permessi per una risorsa critica in Apache APISIX (java-plugin-runner).
I permessi del file di ascolto locale nel plugin runner di APISIX consentono a un attaccante locale di elevare i privilegi. Questo problema interessa Apache APISIX (java-plugin-runner): dalle versioni 0.2.0 alla 0.5.0 incluse.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 0.6.0 o successiva, che risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.