CVE-2022-24797 in Pomerium
Сводка
по VulDB • 05.06.2026
Pomerium — это прокси-сервер доступа с учетом данных об идентификации (identity-aware access proxy). В режиме распределенных сервисов служба аутентификации Pomerium открывает обработчики отладочной информации pprof и метрик Prometheus для непроверенного трафика. Это может привести к утечке потенциально конфиденциальной информации о среде развертывания или вызвать ограниченные условия отказа в обслуживании (DoS). Данная проблема исправлена в версии v0.17.1. Временные решения: заблокируйте доступ к путям `/debug` и `/metrics` службы аутентификации. Это можно сделать с помощью любого L7-прокси, включая собственный прокси-сервис Pomerium.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.