Към съдържанието
Търсене

CVE-2026-49332: Red Hat OpenShift Container Platform 4.12, друго

8.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in openshift/oauth-proxy. The proxy sets authenticated identity headers using only dash-variant keys (X-Forwarded-User) but does not strip underscore-variant keys (X_Forwarded_User) from incoming requests. WSGI and PHP frameworks normalize both variants to the same variable, allowing an authenticated low-privilege user to smuggle a forged identity that may override the legitimate authenticated identity in the upstream application.

Засегнати продукти

  • Red Hat Red Hat OpenShift Container Platform 4.12: от 1786458704 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.13: от 1786477436 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.14: от 1785549818 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.15: от 1787054100 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.16: от 1785544039 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.17: от 1787543313 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.18: от 1785529735 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.19: от 1785521728 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.20: от 1785833742 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.21: от 1785851359 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.22: от 1785885351 нататък

Вид слабост

История

  • 28 юли 2026 Публикувано

Други уязвимости в Red Hat Red Hat OpenShift Container Platform 4.12

Първоизточници

CVE-2026-49332: Red Hat OpenShift Container Platform 4.12, друго | freedomonline.bg