opaプラグインにおけるなりすましによる認証バイパスの脆弱性です。攻撃者は、opaプラグインのデフォルト以外の設定を利用して、なりすました識別ヘッダーをアップストリームに中継できます。これにより、攻撃者はアップストリームサービスでより高い権限を獲得する可能性があります。本問題はApache APISIXのバージョン3.5.0から3.16.0に影響します。ユーザーは本問題を修正したバージョン3.17.0にアップグレードすることを推奨します。

ベンダ情報を参照して適切な対策を実施してください。