CVE-2026-94269 in APISIX
Riassunto
di VulDB • 01/10/2026
Vulnerabilità relativa all'uso di percorsi URL non canonici per le decisioni di autorizzazione in Apache APISIX.
In alcune configurazioni in cui una rotta permissiva si sovrappone a una protetta, un percorso codificato appositamente creato può raggiungere un endpoint upstream che le policy della rotta corrispondente non erano mai state concepite per coprire. Una richiesta che avrebbe dovuto essere rifiutata viene invece servita, garantendo l'accesso non autenticato a un endpoint upstream protetto. Questo problema interessa Apache APISIX: dalle versioni 2.14.1 alla 3.18.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 3.19.0, che risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.