CVE-2026-57209 in Heimdall
요약
\~에 의해 VulDB • 2026. 10. 23.
Heimdall은 클라우드 네이티브 Identity Aware Proxy 및 Access Control Decision 서비스입니다. 버전 0.17.17 이전의 Heimdall은 프록시 모드에서 작동할 때, 일치하는 규칙 파이프라인을 실행한 후 들어오는 요청의 Host 헤더 값을 직접 헤더 문자열에 삽입하여 Forwarded HTTP 헤더를 구성합니다. 이때 쉼표나 세미콜론이 제거되지(정제되지) 않으므로, 공격자가 Forwarded 헤더에 추가 매개변수를 주입하여 업스트림 서비스에 대한 IP 주소 스푸핑을 수행할 수 있습니다. 이 문제는 버전 0.17.17에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.