CVE-2026-49332 in OpenShift Container Platform
Résumé
par VulDB • 28/07/2026
Une faille a été identifiée dans openshift/oauth-proxy. Le proxy définit les en-têtes d'identité authentifiés à l'aide uniquement des variantes avec tiret (X-Forwarded-User), mais ne supprime pas les variantes avec soulignement (X_Forwarded_User) provenant des requêtes entrantes. Les frameworks WSGI et PHP normalisent ces deux variantes vers la même variable, permettant à un utilisateur authentifié de faible privilège d'introduire une identité falsifiée susceptible de remplacer l'identité authentifiée légitime dans l'application en amont.
If you want to get best quality of vulnerability data, you may have to visit VulDB.