CVE-2026-49230-APISIX-jwe-decrypt-Auth-Bypass

CVE-2026-49230 — Apache APISIX jwe-decrypt 認証バイパス Apache APISIX jwe-decrypt プラグインにおける認証バイパスの概念実証です。このプラグインは JWE トークンを復号し、その平文をアップストリームに転送して認証ゲートとして機能しますが、AES-GCM 認証タグをまったく検証しません 。有効なコンシューマ kid を持つだけのトークンは、暗号文やタグがどんなに偽物でも受け入れられるため、正当なトークンのヘッダーに平文で含まれるコンシューマキーを知っている攻撃者は、AES 秘密鍵を知らなくても ゲートを通過できます。 |...