apolloconfig / apolloconfig/apollo

当前发现通过 OpenAPI 使用单一 Token 即可访问所有 AppID 的配置数据,存在权限边界未隔离的问题。

オープン
#5,591 コメント 4 件 リアクション 0 件 担当者 0 名 GitHub で見る
area/openapi area/security need investigation
主要言語
Java
スター
29.8k
フォーク
10.2k
平均マージ
4日 7時間
マージ済み PR(30日)
4

説明

当前发现通过 OpenAPI 使用单一 Token 即可访问所有 AppID 的配置数据,存在权限边界未隔离的问题。

コントリビューションガイド

コントリビューションガイドを開く

評価

この issue はまだ評価されていません。

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。