CVE:CVE-2021-23357
CNNVD:CNNVD-202103-979
Tomas Buchaillot Tyk API Gateway是  （Tomas Buchaillot）开源的一个应用软件。是一个开源企业API网关，支持REST，GraphQL，TCP和gRPC协议。
Tomas Buchaillot Tyk API Gateway 存在路径遍历漏洞，该漏洞源于handleAddOrUpdateApi函数进行目录遍历。这个函数可以通过管理API删除Tyk运行的磁盘上的任意JSON文件。
solution:Upgrade tyk tyk to a higher version than *