Apache APISIX request_uri 变量控制不当，存在路径穿透风险公告（CVE-2021-43557）

API7.ai 技术团队

于 2021-11-25 10:09:31 发布

阅读量1k

点赞数

文章标签：腾讯云 apache 云计算

本文链接：https://blog.csdn.net/ApacheAPISIX/article/details/121531257

版权

Apache APISIX 在2.10.2之前的版本中，request_uri变量处理不当可能导致路径穿透风险。攻击者可绕过访问控制，访问禁止API。该问题已在2.10.2版本中修复，建议用户升级并检查自定义插件中对request_uri的使用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题描述

在 Apache APISIX 2.10.2 之前的版本中，使用 Apache APISIX Ingress Controller 中 $request_uri 变量存在「绕过部分限制」导致路径穿透风险的问题。

在使用 uri-blocker 插件进行测试场景时发现：

$ ./apisix_request.sh "/public-service/public"
Defaulted container "apisix" out of: apisix, wait-etcd (init)
{"data":"public data"}

$ ./apisix_request.sh "/protected-service/protected"
Defaulted container "apisix" out of: apisix, wait-etcd (init)
<html>
<head><title>403 Forbidden</title></head>
<body>
<center><h1>403 Forbidden</h1></center>
<hr><center>openresty</center>
</body>
</html>

在上述两种场景下，public-service 是可用的，protected-service 则被插件阻止了。后续对上述场景进行验证测试，发现两种情况均能绕过 Uri 的限制。

由于uri-blocker 插件使用 ctx.var.requir