CVE-2026-75005

Apache APISIX w wersjach od 3.12.0 do 3.18.0 zawiera podatność na nieprawidłowe uwierzytelnianie w pluginie openid-connect. Token, który jest aktywny dla jednego wystawcy, może zostać zaakceptowany na trasie ograniczonej do innego wystawcy, gdy używany jest zdalny introspection.

Apache APISIX w wersjach od 2.14.1 do 3.18.0 zawiera podatność na użycie niekanonicznych ścieżek URL w decyzjach autoryzacyjnych. W niektórych konfiguracjach, gdzie permisywna trasa nakłada się na chronioną, zakodowana ścieżka może dotrzeć do upstreamu, którego polityki nie obejmują, umożliwiając nieuwierzytelniony dostęp.

Wtyczka batch-requests w Apache APISIX pozwala na alokację zasobów bez ograniczeń lub throttlingu. Nieuwierzytelniony atakujący może doprowadzić proces roboczy bramy do wyczerpania pamięci (OOM) poprzez trasę korzystającą z tej wtyczki, jeśli endpoint batch jest publicznie dostępny. Problem dotyczy wersji od 1.3.0 do 3.18.0.

Podatność CSRF w wtyczkach feishu-auth i dingtalk-auth w Apache APISIX. Atakujący, który nakłoni użytkownika do kliknięcia spreparowanego linku, może spowodować ustanowienie sesji przeglądarki użytkownika na chronionej trasie pod tożsamością atakującego zamiast własnej. Wszelkie działania użytkownika w tej sesji, w tym przesyłanie plików, przesyłanie formularzy i powiązania kont, trafiają na konto atakującego. Problem dotyczy Apache APISIX od 3.17.0 do 3.18.0.

Apache APISIX w wersjach od 3.17.0 do 3.18.0 zawiera podatność na nieprawidłową weryfikację podpisu kryptograficznego w pluginie saml-auth. Nieuwierzytelniony atakujący może podszyć się pod dowolnego użytkownika na trasach chronionych tym pluginem w domyślnej konfiguracji.

Podatność w Apache APISIX polegająca na ekspozycji danych do niewłaściwej sesji. W pewnych konfiguracjach authz-keycloak, zakres autoryzacji żądania może utrzymywać się w kolejnych żądaniach na tej samej trasie, prowadząc do nieautoryzowanego rozszerzenia uprawnień i niespójnych decyzji kontroli dostępu. Problem dotyczy wersji od 2.3.0 do przed 3.7.0.

Podatność w Apache APISIX 3.17.0 powoduje zapisywanie niezmaskowanych wartości nagłówków do dziennika (log sink) w określonej strukturze odpowiedzi. Problem został naprawiony w wersji 3.18.0.

Podatność związana z niewłaściwą walidacją wartości sprawdzania integralności w Apache APISIX umożliwia obejście uwierzytelniania wtyczki jwe-decrypt w domyślnej konfiguracji. Problem dotyczy wersji od 3.8.0 do 3.16.0.

Podatność na obejście uwierzytelnienia poprzez spoofing w Apache APISIX pozwala atakującemu na całkowite ominięcie procesu uwierzytelniania, wykorzystując określone konfiguracje wtyczki jwt-auth. Problem dotyczy wersji Apache APISIX od v2.2 do v3.16.0.