CVE-2026-49332 in OpenShift Container Platform
요약
\~에 의해 VulDB • 2026. 07. 28.
openshift/oauth-proxy에서 결함이 발견되었습니다. 이 프록시는 인증된 ID 헤더를 대시 변형 키(X-Forwarded-User)만 사용하여 설정하지만, 들어오는 요청에서 언스코어 변형 키(X_Forwarded_User)를 제거하지 않습니다. WSGI 및 PHP 프레임워크는 두 가지 변형을 동일한 변수로 정규화하므로, 권한이 낮은 인증된 사용자가 위조된 ID를 smuggle하여 업스트림 애플리케이션의 정당한 인증된 ID를 재정의할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.