CVE-2026-40575

إصدارات OAuth2 Proxy الأقدم من 7.15.2

يحدث تجاوز للمصادقة يعتمد على التكوين عندما يتم تكوين OAuth2 Proxy باستخدام الخيار --reverse-proxy ويحتوي على قاعدة واحدة على الأقل تم تعريفها باستخدام --skip auth routes أو --skip-auth-regex. في هذه الحالة، قد يثق البرنامج في رأس X-Forwarded-Uri المقدم من العميل. يمكن للمهاجم تزوير هذا الرأس لجعل OAuth2 Proxy يقوم بتقييم قواعد المصادقة وتخطي المصادقة على مسار مختلف عن المسار المرسل إلى التطبيق الأعلى، مما يسمح لمهاجم بعيد غير مصدق بالوصول إلى المسارات المحمية دون جلسة عمل صالحة.

قم بالتحديث إلى الإصدار 7.15.2 وقم بتكوين العلامة --trusted-proxy-ip لتحديد عناوين IP أو نطاقات CIDR للوكلاء العكسيين المسموح لهم بإرسال رؤوس X-Forwarded-*.

قم بإزالة أي رأس X-Forwarded-Uri مقدم من العميل على مستوى الوكيل العكسي أو موزع الحمل.

قم بالكتابة فوق X-Forwarded-Uri بشكل صريح باستخدام عنوان URI الفعلي للطلب قبل إعادة توجيه الطلبات إلى OAuth2 Proxy.

قم بتقييد الوصول المباشر للعميل إلى OAuth2 Proxy بحيث لا يمكن الوصول إليه إلا من خلال وكيل عكسي موثوق به.

قم بإزالة أو تضييق نطاق قواعد --skip-auth-route أو --skip-auth-regex حيثما أمكن ذلك.