CVE-2026-49230-APISIX-jwe-decrypt-Auth-Bypass

CVE-2026-49230 — Omisión de autenticación de jwe-decrypt en Apache APISIX Prueba de concepto para una omisión de autenticación en el plugin jwe-decrypt de Apache APISIX. El plugin descifra un token JWE y envía su texto plano al upstream, actuando como una puerta de autenticación — pero nunca vali...