Lokerxxx

Uma falha de Redirecionamento Aberto (Open Redirect) existe na configuração padrão do plugin `cas-auth`, onde valores de cookies não sanitizados podem levar ao redirecionamento de URL para sites não confiáveis. Esta falha pode ser explorada para phishing e roubo de credenciais.

Existe um problema de redirecionamento aberto onde um invasor pode manipular cabeçalhos do cliente, especificamente o cabeçalho Host no plugin `cas-auth`, para influenciar a URL do serviço CAS. Isso pode levar ao redirecionamento de usuários para sites não confiáveis e potencialmente expor tokens de sessão.

A validação inadequada do Valor de Verificação de Integridade no plugin `jwe-decrypt` sob a configuração padrão permite a ignorar a autenticação.

Um problema de bypass de autenticação existe no plugin opa. Um invasor pode retransmitir cabeçalhos de identidade falsificados para serviços upstream explorando configurações não padrão no plugin opa, potencialmente permitindo que o invasor assuma privilégios mais elevados no serviço upstream.

Um problema de Cross-Site Request Forgery (CSRF) existe no plugin `cas-auth` sob configurações padrão. Isso permite que um invasor remoto engane uma vítima para visitar uma página da web maliciosa, fazendo com que o navegador da vítima seja autenticado como uma identidade diferente. Consequentemente, as ações realizadas pela vítima são atribuídas à identidade do invasor.

Ocorre uma Autenticação Imprópria quando o plugin `cas-auth` é usado em uma rota, permitindo possivelmente que um invasor se autentique usando credenciais de uma fonte diferente.