CVE-2026-90452

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição As requisições enviadas do proxy reverso para o serviço de provedor de identidade para descoberta de token, introspecção e troca de credenciais não verificam o certificado do servidor do provedor de identidade. Isso permite que um invasor posicionado no caminho da rede entre o proxy e o provedor de identidade se passe pelo provedor de identidade e emita tokens de autenticação forjados que serão aceitos pela implantação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.