CVE-2026-40574 in OAuth2 Proxy
要約
〜によって VulDB • 2026年05月23日
OAuth2 Proxyは、OAuth2プロバイダを使用した認証を提供するリバースプロキシです。バージョン7.15.2より前では、email_domain強制オプションの一部として、認可の回避が存在します。攻撃者は、[email protected]@company.comのようなemail claimを使用して、company.comの許可ドメインチェックを満たすことが可能ですが、このclaimは有効なメールアドレスではありません。この問題は、email_domain制限に依存し、アイデンティティプロバイダまたはclaimマッピングから厳密に通常のメールアドレス構文を強制しないemail claim値を受け入れるデプロイメントにのみ影響します。この脆弱性は7.15.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.