apolloconfig / apolloconfig/apollo
当前发现通过 OpenAPI 使用单一 Token 即可访问所有 AppID 的配置数据,存在权限边界未隔离的问题。
Offen
area/openapi
area/security
need investigation
- Vorherrschende Sprache
- Java
- Sterne
- 29.8k
- Forks
- 10.2k
- Ø Merge
- 4 T. 7 Std.
- Gemergte PRs (30 T.)
- 4
Beschreibung
当前发现通过 OpenAPI 使用单一 Token 即可访问所有 AppID 的配置数据,存在权限边界未隔离的问题。
Beitragsleitfaden
Bewertung
Dieses Issue wurde noch nicht bewertet.