CVE-2026-47339

8.1 Élevée

Publiée le 19/06/2026 à 16:16 · Modifiée le 23/06/2026 à 17:11 · Analysée par le NVD · Source : security@apache.org

Description

Incorrect Authorization vulnerability in Apache APISIX. An attacker can capitalise on authz-casdoor plugin under default configuration to authenticate themselves with credentials from a different source. This issue affects Apache APISIX: from 2.14.1 through 3.16.0. Users are recommended to upgrade to version 3.17.0, which fixes the issue.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
4.0	5.3 Moyenne	security@apache.org	`CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	8.1 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-863

Références

https://lists.apache.org/thread/lk4q5o855cocc7zq5wh1zlctfmcq6f76 Vendor AdvisoryMailing List
http://www.openwall.com/lists/oss-security/2026/06/19/9 Third Party Advisory

CVE-2026-47339

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs