CVE-2021-41230

Versões do Pomerium anteriores à 0.15.6

O Pomerium é um proxy de acesso com reconhecimento de identidade de código aberto. Alterações nas reivindicações OIDC de um usuário após o login inicial não são refletidas na avaliação da política quando se usa allowed idp claims como parte da política. Se estiver usando allowed idp claims e as reivindicações de um usuário forem alteradas, o Pomerium pode tomar decisões de autorização incorretas.

Para versões anteriores à 0.15.6, atualize para a versão 0.15.6 para resolver o problema.

Como solução alternativa temporária para usuários que não podem atualizar, limpe os dados no serviço databroker limpando o Redis ou reiniciando o databroker na memória para forçar a atualização das reivindicações.