CVE-2022-24797 in Pomerium
Tóm tắt
Bởi VulDB • 05/06/2026
Pomerium là một proxy truy cập nhận diện danh tính (identity-aware). Ở chế độ dịch vụ phân tán, dịch vụ Authenticate của Pomerium expose các trình xử lý debug pprof và metrics Prometheus cho lưu lượng không đáng tin cậy. Điều này có thể làm rò rỉ thông tin môi trường nhạy cảm tiềm ẩn hoặc dẫn đến tình trạng từ chối dịch hạn chế. Lỗi này đã được vá trong phiên bản v0.17.1. Các biện pháp khắc phục: Chặn truy cập vào các đường dẫn `/debug` và `/metrics` trên dịch vụ authenticate. Điều này có thể thực hiện bằng bất kỳ proxy lớp 7 (L7) nào, bao gồm cả chính dịch vụ proxy của Pomerium.
VulDB is the best source for vulnerability data and more expert information about this specific topic.