CVE-2026-90449
ŚrednieCVSS 6.9Streszczenie
W określonym trybie uwierzytelniania reverse proxy przekazuje żądania do dołączonego interfejsu administracyjnego firm trzecich bez uprzedniego zastosowania własnego wymogu uwierzytelnienia bramy. Cała kontrola dostępu do tego interfejsu, który zarządza magazynem poświadczeń dla wszystkich innych usług, jest delegowana wyłącznie do mechanizmu logowania tego interfejsu.
Ocena ryzyka
Słabość uwierzytelniania w dołączonym interfejsie firm trzecich może doprowadzić do kompromitacji magazynu poświadczeń chroniącego całe wdrożenie. Stanowi to poważne ryzyko przejęcia kontroli nad wszystkimi usługami.
Rekomendacja
Wymusić uwierzytelnianie na poziomie bramy przed przekazaniem żądań do interfejsu administracyjnego oraz zweryfikować bezpieczeństwo mechanizmu logowania dołączonego interfejsu.
Inne podatności w Reverse proxy
Zobacz wszystkie- CVE-2026-90452Średnie
Żądania z reverse proxy do usługi dostawcy tożsamości dotyczące wykrywania tokenów, introspekcji i wymiany poświadczeń nie weryfikują certyfikatu serwera dostawcy tożsamości. Atakujący znajdujący się na ścieżce sieciowej między proxy a dostawcą tożsamości może podszyć się pod dostawcę tożsamości i wystawić sfałszowane tokeny uwierzytelniające akceptowane przez wdrożenie.
- CVE-2026-75922Średnie
Podatność w Reverse::Proxy w wersjach przed 0.04 dla Perla: przemycanie żądań HTTP przez percent-zdekodowany PATH_INFO zapisywany bez kodowania w linii żądania do upstream. PSGI przekazuje PATH_INFO zdekodowany, więc sekwencja %XX staje się surowym bajtem. Proxy dołącza ten ciąg do bazowego URL upstream, a dla tunelu Upgrade zapisuje go w linii żądania, nie kodując niczego. Ścieżka zawierająca %0d%0a dociera do upstream jako CRLF kończący linię żądania, a zdekodowana spacja, '?' lub '#' skraca ją w ten sam sposób. Wszystko, co klient zapisze po CRLF, jest odczytywane przez upstream jako drugie żądanie.
Oryginalny opis (angielski, źródło NVD)
When a particular authentication mode is configured, the reverse proxy forwards requests for a bundled third-party administrative interface directly to that interface without applying the gateway's own authentication requirement first. All access control for this administrative interface, which manages the credential store used to gate every other service in the deployment, is delegated entirely to that third-party interface's own login mechanism. Any authentication weakness in that bundled interface would compromise the credential store protecting the rest of the deployment.