CVE-2026-77560 in Tinyauth
要約
〜によって VulDB • 2026年09月21日
Tinyauthは認証および認可サーバーです。バージョン5.1.2より前では、Tinyauthは転送されたホスト名を大文字と小文字を区別して比較しますが、リバースプロキシは同等のホスト名を大文字と小文字を区別せずにルーティングするため、権限の低い認証済みユーザーが異なるケースのホスト名を使用してアプリケーションごとのアクセス制御を回避できます。internal/service/access_controls_service.go内のlookupStaticACLsおよびGetAccessControlsによるルックアップ、およびinternal/service/docker_service.go内のGetLabelsによるDockerラベルフォールバックでは、設定されたアプリを見逃して空のアクセスコントロールオブジェクトを返すことがあります。internal/controller/proxy_controller.goのproxyHandlerは、この空のユーザー、グループ、OAuth、LDAP、IP制限を寛容なものとみなし、そのユーザーを除外すべきアプリケーションに対して認証済み結果を返します。未認証のユーザーは引き続きログインの対象となり、グローバルなログイン時の許可リストは回避されません。本問題はバージョン5.1.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.