„`html
Zusammenfassung
Die Sicherheitslücke CVE-2026-75005 beschreibt eine Inefficient Algorithmic Complexity Vulnerability in Apache APISIX. Die Schwachstelle ermöglicht es einem Angreifer, einen Gateway-Worker durch eine einzelne, kleine Anfrage zu einem DoS-Zustand (Denial of Service) zu führen. Der betroffene Worker läuft dabei dauerhaft bei 100% CPU-Auslastung, was zu einer vollständigen Blockade führt. Das Problem tritt speziell bei graphql-limit-count Routes auf.
Betroffene Systeme
Von dieser Vulnerability ist ausschließlich Apache APISIX Version 3.17.0 betroffen. APISIX ist ein Open-Source API Gateway und wird häufig als Ingress Controller in Kubernetes-Umgebungen sowie als standalone Gateway eingesetzt. Alle Installationen dieser Version müssen als kritisch gefährdet eingestuft werden.
Technische Details
Das Kernproblem liegt in der ineffizienten algorithmischen Komplexität der graphql-limit-count Plugin-Funktionalität. Eine sorgfältig konstruierte Anfrage kann einen Worker-Prozess in eine Infinite Loop oder eine ressourcenintensive Verarbeitung treiben. Dies geschieht ohne dass größere Datenmengen übertragen werden müssen – ein minimalistischer Request genügt zur Auslösung.
Der Angriffsvektor ist netzwerkbasiert, was bedeutet, dass ein Angreifer aus der Ferne und ohne Authentifizierung eine Exploitation durchführen kann. Die CPU-Auslastung von 100% auf einem Worker führt zu einer praktischen Blockade dieses Prozesses und beeinträchtigt die Verfügbarkeit des Gateways erheblich.
Empfohlene Massnahmen
Ein Patch ist verfügbar. Es wird dringend empfohlen, Apache APISIX unverzüglich auf Version 3.18.0 oder höher zu aktualisieren. Diese Version behebt die algorithmische Ineffizienz. Bis zur Durchführung des Upgrades sollten Administratoren den Zugriff auf graphql-limit-count Routes einschränken oder das Plugin temporär deaktivieren.
Bewertung
Mit einem CVSS-Score von 7.5 wird die Vulnerability als „High“ eingestuft. Die hohe Bewertung resultiert aus der einfachen Ausnutzbarkeit, dem netzwerkbasierten Angriffsvektor und dem direkten Auswirkungen auf die VerfĂĽgbarkeit des Systems. Patches sind verfĂĽgbar und sollten priorisiert werden.
„`