Интерпретация Conflict, что приводит к (неправильной авторизации) уязвимости в Apache APISIX. Непроверенный клиент может достичь путей вверх по течению, защищенных плагином аутентификации уровня маршрута, когда маршрут без аутентификации существует на том же самом восходящем потоке, и восходящий поток не разрушает закодированные сегменты точек. Эта проблема затрагивает Apache APISIX: от 0.9 до 3.19.0.
Пользователям рекомендуется перейти на версию 3.20.0, которая исправляет проблему.
Показать оригинальное описание (EN)
Interpretation Conflict, resulting in (Incorrect Authorization) vulnerability in Apache APISIX. An unauthenticated client can reach upstream paths protected by a route-level auth plugin when a route without auth exists on the same upstream and the upstream does not collapse encoded dot segments. This issue affects Apache APISIX: from 0.9 through 3.19.0. Users are recommended to upgrade to version 3.20.0, which fixes the issue.
Характеристики атаки
Последствия
Строка CVSS v4.0