目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Apache APISIX 产品漏洞列表 / CVE 中文分析 41

Apache APISIX 产品相关 41 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Apache APISIX 漏洞聚合页收录了该开源 API 网关的安全缺陷、配置错误及代码逻辑问题。本页面整合了自项目发布以来公开披露的漏洞信息，覆盖从早期版本到最新稳定版的完整时间范围。读者可在此追踪 Apache 基金会发布的安全公告，深入理解 API 网关常见的注入与越权弱点，或快速检索该产品的历史漏洞记录以评估自身部署环境的风险。

厂商: Apache Software Foundation

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-124679 Apache APISIX 身份头绕过漏洞 CWE-290 7.8 High 2026-11-13
CVE-2026-124716 Apache APISIX authz-keycloak 授权范围不匹配漏洞 CWE-863 6.4 Medium 2026-11-13
CVE-2026-124666 Apache APISIX 多认证身份头欺骗漏洞 CWE-290 6.4 Medium 2026-11-13
CVE-2026-124680 Apache APISIX 路径规范化不匹配认证绕过漏洞 CWE-436 7.0 High 2026-11-13
CVE-2026-124719 Apache APISIX openapi-to-mcp 身份欺骗漏洞 CWE-290 2.3 Low 2026-11-13
CVE-2026-124723 Apache APISIX mTLS资源未授权访问漏洞 CWE-436 6.3 Medium 2026-11-13
CVE-2026-124726 Apache APISIX openapi-to-mcp 路径绕过漏洞 CWE-23 6.9 Medium 2026-11-13
CVE-2026-94276 Apache APISIX OIDC验证绕过漏洞 CWE-287 5.1 Medium 2026-10-01
CVE-2026-94269 Apache APISIX 路由授权不匹配漏洞 CWE-647 6.3 Medium 2026-10-01
CVE-2026-94250 Apache APISIX 批量响应聚合内存耗尽漏洞 CWE-770 8.2 High 2026-10-01
CVE-2026-94220 Apache APISIX 飞书钉钉插件会话固定漏洞 CWE-352 2.1 Low 2026-10-01
CVE-2026-94212 Apache APISIX SAML认证未授权冒充漏洞 CWE-347 6.4 Medium 2026-10-01
CVE-2026-82806 Apache APISIX 静态权限列表跨请求污染漏洞 CWE-488 5.3 Medium 2026-10-01
CVE-2026-78242 Apache APISIX 日志脱敏失败漏洞 CWE-532 5.7 Medium 2026-10-01
CVE-2026-74848 Apache APISIX 输入验证错误漏洞 CWE-444 7.0 High 2026-08-27
CVE-2026-75005 Apache APISIX 资源管理错误漏洞 CWE-407 8.7 High 2026-08-27
CVE-2026-75020 Apache APISIX 输入验证错误漏洞 CWE-90 7.0 High 2026-08-27
CVE-2026-63041 Apache APISIX 输入验证错误漏洞 CWE-807 5.3 Medium 2026-08-26
CVE-2026-49872 Apache APISIX 授权问题漏洞 CWE-287 - - 2026-06-19
CVE-2026-49871 Apache apisix 跨站请求伪造漏洞 CWE-352 - - 2026-06-19
CVE-2026-47341 Apache APISIX 授权问题漏洞 CWE-294 - - 2026-06-19
CVE-2026-48895 Apache APISIX 输入验证错误漏洞 CWE-601 - - 2026-06-19
CVE-2026-49231 Apache APISIX 授权问题漏洞 CWE-290 - - 2026-06-19
CVE-2026-49230 Apache APISIX 加密问题漏洞 CWE-354 - - 2026-06-19
CVE-2026-44915 Apache APISIX 输入验证错误漏洞 CWE-601 - - 2026-06-19
CVE-2026-44087 Apache APISIX 输入验证错误漏洞 CWE-345 - - 2026-06-19
CVE-2026-47339 Apache APISIX 授权问题漏洞 CWE-863 - - 2026-06-19
CVE-2026-44046 Apache APISIX 信任管理问题漏洞 CWE-348 - - 2026-06-19
CVE-2026-39999 Apache APISIX 授权问题漏洞 CWE-290 - - 2026-06-19
CVE-2026-39998 Apache APISIX 输入验证错误漏洞 CWE-20 - - 2026-06-19

Apache APISIX 产品累计公开 41 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。