CVE-2026-59096

WysokieCVSS 7.5

Opublikowano: 02/07/2026(UTC)Zaktualizowano: 14/07/2026(UTC)Przetłumaczono: 15/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność w Dapr Sentry umożliwia zdalnemu, nieuwierzytelnionemu atakującemu zatrucie dokumentu OIDC discovery poprzez manipulację nagłówkiem X-Forwarded-Host. W rezultacie strony polegające na dynamicznym wykrywaniu mogą pobrać klucze JWKS z serwera kontrolowanego przez atakującego, co prowadzi do akceptacji fałszywych tokenów JWT.

Ocena ryzyka

Organizacja narażona jest na przejęcie uwierzytelniania OIDC, co może skutkować nieautoryzowanym dostępem do systemów i danych. Atakujący może podszyć się pod dowolnego użytkownika, jeśli serwer OIDC jest włączony bez skonfigurowanych list dozwolonych hostów.

Rekomendacja

Należy natychmiast skonfigurować parametr jwt-issuer lub oidc-allowed-hosts w Dapr Sentry, aby uniemożliwić ataki oparte na nagłówku X-Forwarded-Host. Dodatkowo zaleca się wdrożenie walidacji nagłówków proxy oraz ograniczenie czasu życia pamięci podręcznej dokumentu discovery.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

Dapr Sentry's OIDC discovery endpoint derives the issuer and jwks_uri of the /.well-known/openid-configuration document from the request Host, honoring an attacker-controlled X-Forwarded-Host header without validation when no allowed-hosts list is configured (the default), and serves the document with a one-hour public cache lifetime. A remote unauthenticated attacker can poison the discovery document so relying parties performing dynamic (unpinned) discovery fetch the JWKS from an attacker-controlled server, causing attacker-signed JWTs to be accepted. Exploitation requires the OIDC server enabled without a configured jwt-issuer or oidc-allowed-hosts.