CVE-2026-75020: Apache APISIX permite personificação de identidade entre subárvores LDAP

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/592

Publicado por Abhishek Choudhary em 26 de agosto. Versões afetadas: Apache APISIX 2.11.0 até 3.17.0. Descrição: vulnerabilidade de neutralização inadequada de elementos especiais usados em uma consulta LDAP (injeção LDAP) no Apache APISIX. Um chamador que possua credenciais válidas para uma entrada no diretório LDAP pode autenticar-se pelo APISIX como um consumidor associado a uma entrada diferente, que o escopo configurado pelo plugin deveria manter inacessível. Este problema...