Apache APISIX远程代码执行漏洞分析
0x1 漏洞背景APISIX 是一个云原生、高性能、可扩展的微服务 API 开源网关，基于OpenResty(Nginx+Lua)和etcd来实现，对比传统的API网关，具有动态路由和热插件加载的特点。该漏洞存在于 APISIX batch-requests 插件，启用该插件将会导致该漏洞的发生。攻击者可以滥用batch-requests插件发送特制请求，并借此来绕过Admin API的IP限制，最终可能导致rce的产生。0x2 版本信息CVE号：CVE-2022-24112影响
