CVE-2026-49332

Nome do Software Vulnerável e Versões Afetadas openshift/oauth-proxy (versões afetadas não especificadas)

Description Uma falha existe onde o proxy define cabeçalhos de identidade autenticados usando chaves de variante com hífen, como 'X-Forwarded-User', mas não remove chaves de variante com sublinhado, como 'X Forwarded User', das requisições recebidas. Como os frameworks WSGI e PHP normalizam ambas as variantes para a mesma variável, um usuário autenticado de baixo privilégio pode contrabandear uma identidade forjada. Isso pode permitir que a identidade forjada substitua a identidade autenticada legítima na aplicação upstream.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.