Apache APISIX Dashboard 未授权访问漏洞，攻击者无需登录 Apache APISIX Dashboard 即可访问某些接口，从而进行未授权更改或获取 Apache APISIX Route、Upstream、Service 等相关配置信息，并造成 SSRF、攻击者搭建恶意流量代理和任意代码执行等问题。

建议用户及时更改默认用户名与密码，并限制来源 IP 访问 Apache APISIX Dashboard。参考官方建议：https://apisix.apache.org/zh/blog/2021/12/28/dashboard-cve-2021-45232/