cve.now·· 2 小时前推荐指数30
Apache APISIX openapi-to-mcp 工具调用路径遍历漏洞（CVE-2026-124726）
CVE-2026-124726: Apache APISIX path traversal in openapi-to-mcp tool calls
AI 导读
Apache APISIX 的 openapi-to-mcp 功能存在路径遍历漏洞 CVE-2026-124726，CVSS 6.9，远程调用者可借助已声明工具的 HTTP 方法与 Route 附加的凭证，访问 OpenAPI 文档从未声明的 API 端点，无需登录和用户交互。
来源：cve.now · cve.now