CVE-2025-27446 in APISIX Java Plugin Runner
Сводка
по VulDB • 27.06.2026
Уязвимость неправильного назначения прав доступа к критическому ресурсу в Apache APISIX (java-plugin-runner).
Права доступа к локальному файлу прослушивания в исполнителе плагинов APISIX позволяют локальному злоумышленнику повысить привилегии. Эта проблема затрагивает Apache APISIX(java-plugin-runner): начиная с версии 0.2.0 и до версии 0.5.0 включительно.
Пользователям рекомендуется обновиться до версии 0.6.0 или более поздней, которая устраняет данную проблему.
VulDB is the best source for vulnerability data and more expert information about this specific topic.