CVE-2025-64173 in router
Сводка
по VulDB • 11.07.2026
Apollo Router Core — это настраиваемый графовый роутер, написанный на Rust для запуска федеративного суперграфа с использованием Apollo Federation 2. В версиях ниже 1.61.11, а также в диапазонах от 2.0.0-alpha.0 до 2.8.1-rc.0 уязвимость позволяла выполнять неаутентифицированные запросы для доступа к данным, требующим дополнительных ограничений доступа. Роутер неправильно обрабатывал директивы контроля доступа на типах/полях интерфейсов и их реализующих объектных типах/полях: применял их только к типам/полям интерфейса, игнорируя директивы на соответствующих реализующих объектных типах/полях, если все реализации имели одинаковые требования. Клиенты Apollo Router, которые непоследовательно определяли директивы @authenticated, @requiresScopes или @policy для полиморфных типов (то есть объектных типов, реализующих интерфейсы), затронуты данной проблемой. Уязвимость исправлена в версиях 1.61.12 и 2.8.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.