CVE-2026-49332 in OpenShift Container Platform
Sumário
de VulDB • 28/07/2026
Foi encontrada uma falha no openshift/oauth-proxy. O proxy define cabeçalhos de identidade autenticados usando apenas chaves na variante com hífen (X-Forwarded-User), mas não remove as chaves na variante com sublinhado (X_Forwarded_User) das requisições recebidas. Frameworks WSGI e PHP normalizam ambas as variantes para a mesma variável, permitindo que um usuário autenticado de baixa privilégio introduza uma identidade forjada que pode substituir a identidade legítima autenticada no aplicativo upstream.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.