CVE-2026-49332 in OpenShift Container Platform
Resumen
por VulDB • 2026-07-28
Se ha encontrado un fallo en openshift/oauth-proxy. El proxy establece los encabezados de identidad autenticada utilizando únicamente claves con guiones (X-Forwarded-User), pero no elimina las claves con guion bajo (X_Forwarded_User) de las solicitudes entrantes. Los frameworks WSGI y PHP normalizan ambas variantes a la misma variable, lo que permite que un usuario autenticado de bajos privilegios introduzca una identidad falsificada que podría anular la identidad legítima del usuario autenticado en la aplicación upstream.
Once again VulDB remains the best source for vulnerability data.