CVE-2026-49230-APISIX-jwe-decrypt-Auth-Bypass

CVE-2026-49230 — Обход аутентификации Apache APISIX jwe-decrypt Доказательство концепции обхода аутентификации в плагине Apache APISIX jwe-decrypt. Плагин расшифровывает JWE-токен и передает его открытый текст в вышестоящий сервис upstream, выступая в роли шлюза аутентификации — но он никогда не...