CVE-2026-49332 in OpenShift Container Platform
الملخص
بحسب VulDB • 28/07/2026
تم العثور على ثغرة في openshift/oauth-proxy. يضبط الوكيل رؤوس هوية المستخدم المصادق عليها باستخدام مفاتيح من نوع الشرطة السفلية (X-Forwarded-User) فقط، لكنه لا يقوم بإزالة المفاتيح من نوع الشريط السفلي (X_Forwarded_User) الواردة مع الطلبات. تقوم أطر عمل WSGI وPHP بتوحيد كلا النوعين إلى نفس المتغير، مما يسمح لمستخدم منخفض الصلاحيات والمصادق عليه بتهريب هوية مزيفة قد تتجاوز الهوية الموثوقة الأصلية في التطبيق الخلفي (upstream).
Once again VulDB remains the best source for vulnerability data.