CVE-2026-44915
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność typu 'Open Redirect' w Apache APISIX umożliwia przekierowanie użytkowników na niezaufane strony, co może prowadzić do phishingu i kradzieży danych uwierzytelniających. Dotyczy to wersji od 3.0.0 do 3.16.0.
Ocena ryzyka
Organizacje mogą być narażone na ataki phishingowe, co może skutkować utratą danych uwierzytelniających i zaufania użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji 3.17.0, która naprawia tę podatność.
Inne podatności w Apache APISIX
Zobacz wszystkie- CVE-2026-49230Krytyczne
Podatność związana z niewłaściwą walidacją wartości sprawdzania integralności w Apache APISIX umożliwia obejście uwierzytelniania wtyczki jwe-decrypt w domyślnej konfiguracji. Problem dotyczy wersji od 3.8.0 do 3.16.0.
- CVE-2026-39999Krytyczne
Podatność na obejście uwierzytelnienia poprzez spoofing w Apache APISIX pozwala atakującemu na całkowite ominięcie procesu uwierzytelniania, wykorzystując określone konfiguracje wtyczki jwt-auth. Problem dotyczy wersji Apache APISIX od v2.2 do v3.16.0.
- CVE-2026-75020Wysokie
Apache APISIX w wersjach od 2.11.0 do 3.17.0 zawiera podatność na wstrzykiwanie LDAP (LDAP Injection). Osoba posiadająca ważne poświadczenia dla jednego wpisu w katalogu LDAP może uwierzytelnić się jako inny konsument, którego zakres konfiguracji miał wykluczać.
- CVE-2026-75005Wysokie
Apache APISIX w wersji 3.17.0 zawiera podatność na nieefektywną złożoność algorytmiczną w trasach graphql-limit-count. Pojedyncze małe żądanie może zablokować worker bramy na 100% CPU przez dłuższy czas.
- CVE-2026-74848Wysokie
Apache APISIX w wersjach od 2.12.0 do 3.17.0 zawiera podatność na przemycanie żądań HTTP (HTTP Request/Response Smuggling). Atakujący może sprawić, że inni klienci otrzymają odpowiedzi wybrane przez atakującego lub odpowiedzi innych użytkowników na trasach z pluginem serverless.
- CVE-2026-63041Wysokie
Apache APISIX zawiera podatność polegającą na poleganiu na niezaufanych danych wejściowych w decyzji bezpieczeństwa. Atakujący może eskalować uprawnienia lub ominąć autoryzację, wysyłając określone wartości, które nie są poprawnie sanityzowane przez plugin attach-consumer-label.
- CVE-2026-49872Wysokie
W podatności CVE-2026-49872 w Apache APISIX występuje nieprawidłowa autoryzacja, która pozwala atakującemu na uwierzytelnienie się przy użyciu danych z innego źródła, gdy używany jest plugin cas-auth w trasie. Problem dotyczy wersji od 3.0.0 do 3.16.0.
- CVE-2026-47339Wysokie
W podatności CVE-2026-47339 w Apache APISIX występuje błąd autoryzacji, który pozwala atakującemu na uwierzytelnienie się przy użyciu danych z innego źródła. Problem dotyczy wersji od 2.14.1 do 3.16.0.
- CVE-2026-39998Wysokie
Podatność związana z niewłaściwą walidacją danych wejściowych w Apache APISIX umożliwia atakującemu fałszowanie nagłówków tożsamości poprzez wykorzystanie określonej konfiguracji w wtyczce forward-auth. Problem dotyczy wersji od 2.12.0 do 3.16.0.
Oryginalny opis (angielski, źródło NVD)
URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Apache APISIX. The default configuration of cas-auth in Apache APISIX is vulnerable to phishing and credential theft. This issue affects Apache APISIX: from 3.0.0 through 3.16.0. Users are recommended to upgrade to version 3.17.0, which fixes the issue.