apolloconfig / apolloconfig/apollo

当前发现通过 OpenAPI 使用单一 Token 即可访问所有 AppID 的配置数据,存在权限边界未隔离的问题。

Aperta
#5,591 4 commenti 0 reazioni 0 assegnatari Vedi su GitHub
area/openapi area/security need investigation
Lingua principale
Java
Stelle
29.8k
Fork
10.2k
Merge medio
4g 7h
PR unite (30g)
4

Descrizione

当前发现通过 OpenAPI 使用单一 Token 即可访问所有 AppID 的配置数据,存在权限边界未隔离的问题。

Guida per i contributori

Apri la guida per i contributori

Valutazione

Questa issue non è ancora stata valutata.

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.