Apache APISIX 修复 openapi-to-mcp 路径穿越漏洞
热点事件持续更新
Apache APISIX 修复 openapi-to-mcp 路径穿越漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Apache APISIX 披露 openapi-to-mcp 功能的路径穿越漏洞 CVE-2026-124726（CVSS 6.9），并发布 3.20.0 版本修复。据披露，MCP 端点的调用者可借助已声明工具的 HTTP 方法、使用 Route 附加的凭证，访问 OpenAPI 文档从未声明的 API 端点，无需登录和用户交互。 该漏洞影响 Apache APISIX 3.19.0 起至 3.20.0 之前的版本，官方建议用户升级至 3.20.0。披露信息称，尚不清楚该漏洞是否需要非默认功能或配置才能触发。
AI 根据报道生成 · 1 小时前更新
最新进展11月14日 01:53
Apache APISIX openapi-to-mcp 工具调用路径遍历漏洞（CVE-2026-124726）报道时间线
沿着报道，了解事件的不同侧面。
11月14日
- cve.nowApache APISIX openapi-to-mcp 工具调用路径遍历漏洞（CVE-2026-124726）
Apache APISIX 的 openapi-to-mcp 功能存在路径遍历漏洞 CVE-2026-124726，CVSS 6.9，远程调用者可借助已声明工具的 HTTP 方法与 Route 附加的凭证，访问 OpenAPI 文档从未声明的 API 端点，无需登录和用户交互。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。