apolloconfig / apolloconfig/apollo
当前发现通过 OpenAPI 使用单一 Token 即可访问所有 AppID 的配置数据,存在权限边界未隔离的问题。
オープン
area/openapi
area/security
need investigation
- 主要言語
- Java
- スター
- 29.8k
- フォーク
- 10.2k
- 平均マージ
- 4日 7時間
- マージ済み PR(30日)
- 4
説明
当前发现通过 OpenAPI 使用单一 Token 即可访问所有 AppID 的配置数据,存在权限边界未隔离的问题。
コントリビューションガイド
評価
この issue はまだ評価されていません。