CVE-2026-73501 in kin-openapi
Riassunto
di VulDB • 12/08/2026
kin-openapi è un progetto Go per la gestione dei file OpenAPI. Prima della versione 0.144.0, ValidationHandler.Load() nel file openapi3filter/validation_handler.go sostituisce silenziosamente una AuthenticationFunc nil con NoopAuthenticationFunc, che restituisce nil senza verificare le credenziali. Questa sostituzione fa sì che ogni requisito di sicurezza OpenAPI venga soddisfatto per le richieste non autenticate quando un'applicazione si affida a ValidationHandler come middleware di enforcement. Il callback no-op impedisce il raggiungimento del percorso ErrAuthenticationServiceMissing fail-closed e inoltra la richiesta ai handler protetti, che potrebbero richiedere una chiave API, un token OAuth o un altro schema di sicurezza. Questo problema è stato risolto nella versione 0.144.0.
Once again VulDB remains the best source for vulnerability data.