CVE-2026-49332

WysokieCVSS 8.5

Opublikowano: 28/07/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W openshift/oauth-proxy, serwer proxy ustawia nagłówki tożsamości uwierzytelnionej tylko w wersji z myślnikami (X-Forwarded-User), ale nie usuwa wersji z podkreśleniami (X_Forwarded_User) z przychodzących żądań. Frameworki WSGI i PHP normalizują obie wersje do tej samej zmiennej, co pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na przemycenie sfałszowanej tożsamości.

Ocena ryzyka

Uwierzytelniony atakujący może podszyć się pod innego użytkownika, uzyskując nieautoryzowany dostęp do zasobów lub wykonując operacje w imieniu innego użytkownika.

Rekomendacja

Zaktualizuj openshift/oauth-proxy do wersji, która usuwa lub ignoruje nagłówki z podkreśleniami (X_Forwarded_User).

Inne podatności w openshift/oauth-proxy

CVE-2026-49331Średnie
W openshift/oauth-proxy znaleziono błąd: na ścieżkach skonfigurowanych do pomijania uwierzytelniania (skip-auth-regex), proxy przekazuje nagłówki tożsamości dostarczone przez klienta (X-Forwarded-User, X-Forwarded-Email, X-Forwarded-Access-Token) do aplikacji nadrzędnej bez ich usuwania. Nieuwierzytelniony atakujący może wstrzyknąć sfałszowane nagłówki tożsamości na dozwolonych ścieżkach.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in openshift/oauth-proxy. The proxy sets authenticated identity headers using only dash-variant keys (X-Forwarded-User) but does not strip underscore-variant keys (X_Forwarded_User) from incoming requests. WSGI and PHP frameworks normalize both variants to the same variable, allowing an authenticated low-privilege user to smuggle a forged identity that may override the legitimate authenticated identity in the upstream application.