CVE-2026-31908

गंभीरप्रकाशित

Apache APISIX: फॉरवर्ड ऑथ प्लगइन हेडर इंजेक्शन की अनुमति देता है

प्रकाशित: 14 अप्रैल 2026
अद्यतन: 16 अप्रैल 2026
सीएनए असाइन करना: apache
साक्ष्य देखे गए: 25 अग॰ 2026

प्राथमिक सीवीएसएस

9.1/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

ईपीएसएस संभाव्यता अनुमान

0.5%

कम · अगले 30 दिन

प्रतिशत: 43.0%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

# Apache APISIX में हेडर इंजेक्शन भेद्यता Apache APISIX में हेडर इंजेक्शन भेद्यता। हमलावर forward-auth प्लगइन में कुछ विशेष कॉन्फ़िगरेशन का लाभ उठाकर दुर्भावनापूर्ण हेडर इंजेक्ट कर सकता है। यह समस्या Apache APISIX के संस्करण 2.12.0 से 3.15.0 तक प्रभावित करती है। उपयोगकर्ताओं को सलाह दी जाती है कि वे संस्करण 3.16.0 में अपग्रेड करें, जो इस समस्या को ठीक करता है।

स्रोत

CVE-2026-31908PoC
CVE-2026-31908 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Apache APISIX में एक गंभीर हेडर इंजेक्शन भेद्यता, जो forward-auth प्लगइन में CRLF इंजेक्शन के माध्यम से प्रमाणीकरण बायपास और विशेषाधिकार वृद्धि को प्रदर्शित करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।