PT-2026-32955
CVE-2026-34457
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OAuth2 Proxy الأقدم من 7.15.2
الوصف
توجد ثغرة تسمح بتجاوز المصادقة تعتمد على التكوين في عمليات النشر التي تستخدم التكامل بنمط auth request، مثل nginx auth request. تحدث المشكلة عند تعيين المتغير
--ping-user-agent أو تمكين المتغير --gcp-healthchecks. في هذه الحالات، يعامل البرنامج أي طلب يحتوي على قيمة User-Agent لفحص الحالة التي تم تكوينها على أنه فحص حالة ناجح، بغض النظر عن المسار المطلوب. وهذا يسمح لمهاجم بعيد غير مصدق عليه بتجاوز المصادقة والوصول إلى الموارد المحمية في المنبع.التوصيات
التحديث إلى الإصدار 7.15.2.
تعطيل
--gcp-healthchecks.إزالة أي إعدادات لـ
--ping-user-agent.التأكد من أن الوكيل العكسي لا يقوم بإعادة توجيه رؤوس
User-Agent التي يتحكم فيها العميل إلى الطلب الفرعي للمصادقة في وكيل OAuth2.استخدام فحوصات الصحة المستندة إلى المسار فقط على نقاط نهاية مخصصة لفحوصات الصحة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾