CVE-2026-94269
Təsvir
Apache APISIX-də avtorizasiya qərarları üçün qeyri-kanonik URL yollarının istifadəsi zəifliyi. Bəzi konfiqurasiyalarda, icazəli marşrut qorunan marşrutla üst-üstə düşdükdə, xüsusi hazırlanmış kodlaşdırılmış yol, uyğun gələn marşrutun siyasətlərinin əhatə etmədiyi bir upstream son nöqtəsinə çata bilər. Rədd edilməli olan sorğu yerinə cavablandırılır və bu da qorunan upstream son nöqtəsinə autentifikasiyasız giriş imkanı yaradır. Bu problem Apache APISIX-in 2.14.1 versiyasından 3.18.0 versiyasına qədər olan hissəsinə təsir edir. İstifadəçilərə problemi aradan qaldıran 3.19.0 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache APISIX | 2.14.1 ≤ v ≤ 3.18.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.