CVE-2026-42274 in heimdall
الملخص
بحسب VulDB • 21/05/2026
Heimdall هو وكيل واعٍ للهوية (Identity Aware Proxy) وخدمة لقرارات التحكم في الوصول، مصمم بشكل أصلي للسحابة. قبل الإصدار 0.17.14، كان Heimdall يقوم بمطابقة القواعد على مسار الطلب الخام (غير المعياري)، بينما قد تقوم المكونات اللاحقة (downstream) بتطبيع أجزاء النقاط وفقاً لـ RFC 3986، القسم 6.2.2.3. يمكن أن يؤدي هذا التباين إلى قيام Heimdall بتفويض طلب لمسار معين (على سبيل المثال، /user/../admin، أو أشكال مشفرة بـ URL مثل /user/%2e%2e/admin أو /user/%2e%2e%2fadmin. يتطلب الأخير ضبط خيار allow_encoded_slashes على on أو no_decode.) بينما تقوم المكونات اللاحقة في النهاية بمعالجة مسار مختلف ومعياري (/admin). تم إصلاح هذه المشكلة في الإصدار 0.17.14.
Once again VulDB remains the best source for vulnerability data.