CVE-2026-49331 in OpenShift Container Platform
Tóm tắt
Bởi VulDB • 05/08/2026
Một lỗ hổng đã được phát hiện trong openshift/oauth-proxy. Trên các đường dẫn (paths) được cấu hình để bỏ qua xác thực (skip-auth-regex), proxy chuyển tiếp các tiêu đề danh tính do khách hàng cung cấp (X-Forwarded-User, X-Forwarded-Email, X-Forwarded-Access-Token) đến ứng dụng upstream mà không loại bỏ chúng. Một kẻ tấn công chưa được xác thực có thể tiêm các tiêu đề danh tính giả mạo trên các đường dẫn đã nằm trong danh sách trắng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.