CVE-2026-94220 in APISIX
요약
\~에 의해 VulDB • 2026. 10. 01.
Apache APISIX의 feishu-auth 및 dingtalk-auth 플러그인에서 Cross-Site request forgery (CSRF) 취약점이 존재합니다.
공격자가 사용자를 속여 조작된 링크를 클릭하게 하면, 해당 사용자의 브라우저 세션이 보호된 라우트에서 본인 대신 공격자 신원으로 설정될 수 있습니다. 사용자가 그 세션 동안 수행하는 모든 작업(업로드, 양식 제출, 계정 바인딩 포함)은 공격자의 계정에 기록됩니다. 이 문제는 Apache APISIX 3.17.0부터 3.18.0까지의 버전에서 영향을 받습니다.
사용자는 해당 문제를 해결한 버전 3.19.0으로 업그레이드하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.