apolloconfig / apolloconfig/apollo
当前发现通过 OpenAPI 使用单一 Token 即可访问所有 AppID 的配置数据，存在权限边界未隔离的问题。
Ouverte
area/openapi
area/security
need investigation
- Langage dominant
- Java
- Étoiles
- 29.8k
- Forks
- 10.2k
- Merge moyen
- 4 j 7 h
- PR mergées (30 j)
- 4
Description
当前发现通过 OpenAPI 使用单一 Token 即可访问所有 AppID 的配置数据，存在权限边界未隔离的问题。
Guide de contribution
Ouvrir le guide de contribution
Évaluation
Cette issue n'a pas encore été évaluée.