PT-2026-68189
CVE-2026-49331
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
openshift/oauth-proxy (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية تتمثل في فشل الوكيل في إزالة رؤوس الهوية التي يزودها العميل في المسارات التي تم تكوينها لتجاوز المصادقة عبر الإعداد
skip-auth-regex. وهذا يسمح لمهاجم غير مصدق عليه بإدخال رؤوس هوية مزورة، وتحديدًا X-Forwarded-User وX-Forwarded-Email وX-Forwarded-Access-Token، والتي يتم إعادة توجيهها بعد ذلك إلى التطبيق الأعلى.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾