Уязвимость режима Introspection Mode плагина openid-connect облачного API-шлюза Apache APISIX, позволяющая нарушителю получить доступ к учетной записи пользователя

Уязвимость режима Introspection Mode плагина openid-connect облачного API-шлюза Apache APISIX связана с обходом аутентификации в результате использования один и того же закрытого ключа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к учетной записи пользователя

CVE: CVE-2025-46647
CVSS v2.0: 4.9