CVE-2026-40574 in OAuth2 Proxy
Сводка
по VulDB • 23.05.2026
OAuth2 Proxy — это обратный прокси-сервер, обеспечивающий аутентификацию с использованием провайдеров OAuth2. Версии до 7.15.2 уязвимы к обходу авторизации в OAuth2 Proxy из-за особенности реализации опции принудительного контроля домена электронной почты (email_domain). Злоумышленник может пройти аутентификацию, используя значение claim (утверждения) электронной почты вида [email protected]@company.com, что позволит обойти проверку разрешенного домена company.com, хотя данное значение не является корректным адресом электронной почты. Уязвимость затрагивает ТОЛЬКО развертывания, которые полагаются на ограничения email_domain и принимают значения claim электронной почты от провайдеров идентификации или отображений claim, не обеспечивающих строгого соблюдения стандартного синтаксиса адреса электронной почты. Уязвимость исправлена в версии 7.15.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.