CVE-2026-31908 - Apache APISIX 标头注入漏洞利用

📋 概述

这是针对 CVE-2026-31908 的概念验证（PoC） 漏洞利用程序，该漏洞是 Apache APISIX 版本 2.12.0 至 3.15.0 中发现的一个严重标头注入漏洞。

该漏洞存在于 forward-auth 插件中，由于对 CRLF（\r\n）序列的清理不当，未认证的攻击者可以注入恶意 HTTP 标头。这可能导致身份验证绕过、权限提升以及对受保护资源的未授权访问。

⚠️ 重要提示： 此工具仅用于教育目的和授权安全测试。请仅在隔离的实验室环境或您拥有所有权的系统上使用。

🎯 漏洞详情

受影响版本

• Apache APISIX：2.12.0 至 3.15.0

已修复版本

• Apache APISIX：3.16.0 及以上版本

🔧 安装

前提条件

• Python 3.6 或更高版本
• requests 库

设置

# 克隆仓库
git clone https://github.com/MehranTurk/CVE-2026-31908.git
cd CVE-2026-31908

# 安装依赖
pip install -r requirements.txt

# 使脚本可执行（Linux/macOS）
chmod +x CVE-2026-31908.py

💰 捐赠

如果此工具对您有帮助，您可以支持其开发 ❤️

© 2026 MehranTurk — 保留所有权利。