Apache · Apache Apisix Dashboard · CVE-2021-45232
**Nome do software vulnerável e versões afetadas**
Versões do Apache APISIX Dashboard anteriores à 2.10.1
**Descrição**
O problema está relacionado à API do Manager no Apache APISIX Dashboard, que utiliza duas estruturas, `gin` e `droplet`. Embora todas as APIs e o middleware de autenticação sejam desenvolvidos com base na estrutura `droplet`, algumas APIs utilizam diretamente a interface da estrutura `gin`, contornando a autenticação. Isso permite que um invasor remoto contorne o procedimento de autenticação.
**Recomendações**
Para versões do Apache APISIX Dashboard anteriores à 2.10.1, atualize para a versão 2.10.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à API do Manager para minimizar o risco de exploração. Evite usar a interface da estrutura `gin` diretamente nas APIs até que o problema seja resolvido.