CVE-2026-49230

🟠 Łataj w tym tygodniu

Błąd walidacji w Apache APISIX umożliwia ominięcie uwierzytelnienia.

CVSS
9.1
EPSS
0.2%
Exploit
none
Vendor
apache
Opis źródłowy (NVD)

Improper Validation of Integrity Check Value vulnerability in Apache APISIX. The jwe-decrypt plugin under default configuration is vulnerable to authentication bypass.  This issue affects Apache APISIX: from 3.8.0 through 3.16.0. Users are recommended to upgrade to version 3.17.0, which fixes the issue.

auth-bypass Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.1
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2026-06-19 14:16:23 UTC
Ostatnia modyfikacja (NVD)2026-06-23 15:17:42 UTC
Referencje