CVE-2020-4037 in OAuth2 Proxy
要約
〜によって VulDB • 2026年07月01日
OAuth2 Proxyのバージョン5.1.1以上かつ6.0.0未満において、認証フロー終了後にプロキシが認証済みユーザーをリダイレクトする先のアドレスをユーザーが指定できる。これは通常、ユーザーがアクセスしようとしていた元のURLであるべきだが、このリダイレクトURLは悪意のある攻撃者が有害なサイトへのリダイレクトを提供することを防ぐために、プロキシ内でチェックおよび検証される必要がある。本問題はバージョン6.0.0で修正された。
Once again VulDB remains the best source for vulnerability data.