CVE-2026-49331

ŚrednieCVSS 6.5

Opublikowano: 05/08/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

W openshift/oauth-proxy znaleziono błąd: na ścieżkach skonfigurowanych do pomijania uwierzytelniania (skip-auth-regex), proxy przekazuje nagłówki tożsamości dostarczone przez klienta (X-Forwarded-User, X-Forwarded-Email, X-Forwarded-Access-Token) do aplikacji nadrzędnej bez ich usuwania. Nieuwierzytelniony atakujący może wstrzyknąć sfałszowane nagłówki tożsamości na dozwolonych ścieżkach.

Ocena ryzyka

Atakujący może podszyć się pod innego użytkownika lub uzyskać nieautoryzowany dostęp do aplikacji nadrzędnej, co może prowadzić do naruszenia poufności i integralności danych.

Rekomendacja

Zaktualizuj openshift/oauth-proxy do wersji, w której naprawiono tę podatność, lub skonfiguruj proxy tak, aby usuwało nagłówki tożsamości na ścieżkach z pominięciem uwierzytelniania.

Inne podatności w openshift/oauth-proxy

CVE-2026-49332Wysokie
W openshift/oauth-proxy, serwer proxy ustawia nagłówki tożsamości uwierzytelnionej tylko w wersji z myślnikami (X-Forwarded-User), ale nie usuwa wersji z podkreśleniami (X_Forwarded_User) z przychodzących żądań. Frameworki WSGI i PHP normalizują obie wersje do tej samej zmiennej, co pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na przemycenie sfałszowanej tożsamości.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in openshift/oauth-proxy. On paths configured to bypass authentication (skip-auth-regex), the proxy forwards client-supplied identity headers (X-Forwarded-User, X-Forwarded-Email, X-Forwarded-Access-Token) to the upstream application without stripping them. An unauthenticated attacker can inject forged identity headers on whitelisted paths.