Podatności Apache APISIX

Podatność związana z niewłaściwą walidacją wartości sprawdzania integralności w Apache APISIX umożliwia obejście uwierzytelniania wtyczki jwe-decrypt w domyślnej konfiguracji. Problem dotyczy wersji od 3.8.0 do 3.16.0.

Podatność na obejście uwierzytelnienia poprzez spoofing w Apache APISIX pozwala atakującemu na całkowite ominięcie procesu uwierzytelniania, wykorzystując określone konfiguracje wtyczki jwt-auth. Problem dotyczy wersji Apache APISIX od v2.2 do v3.16.0.

Apache APISIX w wersjach od 2.11.0 do 3.17.0 zawiera podatność na wstrzykiwanie LDAP (LDAP Injection). Osoba posiadająca ważne poświadczenia dla jednego wpisu w katalogu LDAP może uwierzytelnić się jako inny konsument, którego zakres konfiguracji miał wykluczać.

Apache APISIX w wersji 3.17.0 zawiera podatność na nieefektywną złożoność algorytmiczną w trasach graphql-limit-count. Pojedyncze małe żądanie może zablokować worker bramy na 100% CPU przez dłuższy czas.

Apache APISIX w wersjach od 2.12.0 do 3.17.0 zawiera podatność na przemycanie żądań HTTP (HTTP Request/Response Smuggling). Atakujący może sprawić, że inni klienci otrzymają odpowiedzi wybrane przez atakującego lub odpowiedzi innych użytkowników na trasach z pluginem serverless.

Apache APISIX zawiera podatność polegającą na poleganiu na niezaufanych danych wejściowych w decyzji bezpieczeństwa. Atakujący może eskalować uprawnienia lub ominąć autoryzację, wysyłając określone wartości, które nie są poprawnie sanityzowane przez plugin attach-consumer-label.

W podatności CVE-2026-49872 w Apache APISIX występuje nieprawidłowa autoryzacja, która pozwala atakującemu na uwierzytelnienie się przy użyciu danych z innego źródła, gdy używany jest plugin cas-auth w trasie. Problem dotyczy wersji od 3.0.0 do 3.16.0.

W podatności CVE-2026-47339 w Apache APISIX występuje błąd autoryzacji, który pozwala atakującemu na uwierzytelnienie się przy użyciu danych z innego źródła. Problem dotyczy wersji od 2.14.1 do 3.16.0.

Podatność typu 'Open Redirect' w Apache APISIX umożliwia przekierowanie użytkowników na niezaufane strony, co może prowadzić do phishingu i kradzieży danych uwierzytelniających. Dotyczy to wersji od 3.0.0 do 3.16.0.

Podatność związana z niewłaściwą walidacją danych wejściowych w Apache APISIX umożliwia atakującemu fałszowanie nagłówków tożsamości poprzez wykorzystanie określonej konfiguracji w wtyczce forward-auth. Problem dotyczy wersji od 2.12.0 do 3.16.0.