CVE-2026-73501 in kin-openapi
요약
\~에 의해 VulDB • 2026. 08. 12.
kin-openapi는 OpenAPI 파일을 처리하기 위한 Go 프로젝트입니다. 버전 0.144.0 이전의 openapi3filter/validation_handler.go에 있는 ValidationHandler.Load() 메서드는 nil AuthenticationFunc를 NoopAuthenticationFunc로 조용히 대체합니다. 이 함수는 자격 증명을 확인하지 않고 nil을 반환하므로, 애플리케이션이 검증 미들웨어로서 ValidationHandler를 사용하는 경우 인증되지 않은 요청에 대해 모든 OpenAPI 보안 요구 사항이 충족되는 결과가 발생합니다. 이러한 no-op 콜백은 fail-closed ErrAuthenticationServiceMissing 경로가 실행되지 않도록 하고 API 키, OAuth 토큰 또는 기타 보안 체계가 필요한 보호된 핸들러로 요청을 전달합니다. 이 문제는 버전 0.144.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.