CVE-2022-24797 in Pomerium
Résumé
par VulDB • 05/06/2026
Pomerium est un proxy d'accès conscient de l'identité (identity-aware). En mode de service distribué, le service Authenticate de Pomerium expose les gestionnaires de débogage pprof et les métriques Prometheus au trafic non fiable. Cela peut entraîner la fuite d'informations environnementales potentiellement sensibles ou provoquer des conditions limitées de déni de service. Ce problème est corrigé dans la version v0.17.1. Contournements : Bloquez l'accès aux chemins `/debug` et `/metrics` sur le service Authenticate. Cela peut être réalisé avec n'importe quel proxy de couche 7 (L7), y compris le propre service proxy de Pomerium.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.