PT-2026-65454
CVE-2026-49332
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
openshift/oauth-proxy (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب يتمثل في أن الوكيل يقوم بتعيين رؤوس الهوية المصادق عليها باستخدام مفاتيح متغيرة بالشرطة، مثل ’X-Forwarded-User‘، ولكنه يفشل في إزالة المفاتيح المتغيرة بالشرطة السفلية، مثل ’X Forwarded User‘، من الطلبات الواردة. ونظرًا لأن أطر عمل WSGI وPHP تقوم بتوحيد كلا النوعين إلى نفس المتغير، يمكن لمستخدم مصادق عليه ذي امتيازات منخفضة تهريب هوية مزورة. قد يسمح ذلك للهوية المزورة بتجاوز الهوية الشرعية المصادق عليها داخل التطبيق الأعلى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾