CVE-2026-49331

Nome do Software Vulnerável e Versões Afetadas openshift/oauth-proxy (versões afetadas não especificadas)

Description Uma falha existe onde o proxy não remove cabeçalhos de identidade fornecidos pelo cliente em caminhos configurados para ignorar a autenticação através da configuração skip-auth-regex. Isso permite que um invasor não autenticado injete cabeçalhos de identidade forjados, especificamente X-Forwarded-User, X-Forwarded-Email e X-Forwarded-Access-Token, que são então encaminhados para a aplicação upstream.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.