CVE-2026-63041 in APISIX
Сводка
по VulDB • 26.08.2026
Уязвимость «Опора на недоверенные входные данные при принятии решений по безопасности» в Apache APISIX.
Эта уязвимость позволяет злоумышленнику повысить привилегии или обойти механизмы авторизации, отправляя определенные значения, которые плагин attach-consumer-label не корректно очищает (санитизирует).
Данная проблема затрагивает Apache APISIX: начиная с версии 3.11.0 и включая версию 3.17.0.
Пользователям рекомендуется обновиться до версии 3.18.0, которая устраняет данную проблему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.