资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：输入验证错误
- 发布日期：2026-08-27 00:00:00
- 更新时间：2026-08-28 00:00:00
- CVE编号：CVE-2026-75020
- CNNVD-ID：CNNVD-2026-90158505
- 漏洞平台：
- CVSS评分：
漏洞来源
暂无
漏洞详情
Apache APISIX是美国Apache基金会的一款API网关。 Apache APISIX 2.11.0版本至3.17.0版本存在输入验证错误漏洞，该漏洞源于LDAP查询中特殊元素中和不当，可能导致持有有效凭据的攻击者以其他消费者身份进行身份验证，从而绕过访问限制。
参考资料
链接:https://lists.apache.org/thread/d4007wk6dbl9mxy5h05zxwn8fsg13bxt 链接:http://www.openwall.com/lists/oss-security/2026/08/26/14
微信扫码关注公众号
