apolloconfig / apolloconfig/apollo
当前发现通过 OpenAPI 使用单一 Token 即可访问所有 AppID 的配置数据,存在权限边界未隔离的问题。
Aperta
area/openapi
area/security
need investigation
- Lingua principale
- Java
- Stelle
- 29.8k
- Fork
- 10.2k
- Merge medio
- 4g 7h
- PR unite (30g)
- 4
Descrizione
当前发现通过 OpenAPI 使用单一 Token 即可访问所有 AppID 的配置数据,存在权限边界未隔离的问题。
Guida per i contributori
Apri la guida per i contributori
Valutazione
Questa issue non è ancora stata valutata.