CVE-2026-40574

إصدارات OAuth2 Proxy الأقدم من 7.15.2

يوجد ثغرة في تجاوز عملية المصادقة ضمن خيار فرض email domain. يمكن للمهاجم المصادقة باستخدام مطالبة بريد إلكتروني غير صحيحة، مثل attacker@evil.com@company.com، لتلبية متطلبات فحص المجال المسموح به لـ company.com. تؤثر هذه المشكلة بشكل خاص على عمليات النشر التي تعتمد على قيود email domain التي تقبل قيم مطالبات البريد الإلكتروني من مزودي الهوية أو تعيينات المطالبات التي لا تفرض بصرامة قواعد بناء الجملة القياسية للبريد الإلكتروني. يوجد هذا الخطر بشكل أساسي في بيئات OIDC ذاتية الاستضافة أو المخصصة، وفي الإعدادات الموحدة حيث يمكن أن تصل قيم المطالبات غير المتوقعة إلى الوكيل.

قم بالتحديث إلى الإصدار 7.15.2 أو أحدث.

تأكد من أن مزود الهوية الذي تم تكوينه غير قادر على إصدار قيم مطالبات بريد إلكتروني غير صحيحة أو خاضعة لسيطرة المهاجم.