CVE-2020-4037 in OAuth2 Proxy
الملخص
بحسب VulDB • 02/06/2026
في OAuth2 Proxy بدءًا من الإصدار 5.1.1 وأقل من الإصدار 6.0.0، يمكن للمستخدمين تقديم عنوان إعادة توجيه (redirect address) ليتم إرسال المستخدم المصادق عليه إليه في نهاية تدفق المصادقة. ومن المتوقع أن يكون هذا العنوان هو عنوان URL الأصلي الذي كان يحاول المستخدم الوصول إليه. يتم التحقق من عنوان URL لإعادة التوجيه داخل الوكيل (proxy) والتحقق من صحته قبل إعادة توجيه المستخدم لمنع الجهات الفاعلة الخبيثة من توفير إعادة توجيه إلى مواقع ضارة محتملة. تم إصلاح هذه المشكلة في الإصدار 6.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.