CVE-2026-34454
Təsvir
OAuth2 Proxy, OAuth2 provayderləri vasitəsilə autentifikasiya təmin edən tərsinə proksidir. 7.11.0 versiyasında yaranan reqressiya, giriş səhifəsi render edilərkən OAuth2 Proxy-nin sessiya kukisini (session cookie) təmizləməsinə mane olur. Çıxış prosesinin bir hissəsi kimi giriş səhifəsindən istifadə edən tətbiqlərdə, mövcud sessiya kukisi etibarlı qaldığı halda istifadəçiyə giriş səhifəsi göstərilə bilər, bu is brauzer sessiyasının faktiki olaraq bağlanmadığı anlamına gəlir. Ortaq iş stansiyalarında və ya cihazlarda növbəti istifadəçi əvvəlki istifadəçinin autentifikasiya olunmuş sessiyasından istifadə etməyə davam edə bilər. Sessiyaları sonlandırmaq üçün xüsusi çıxış (logout/sign-out) son nöqtəsindən (endpoint) istifadə edən tətbiqlərə bu problem təsir etmir. Bu problem 7.15.2 versiyasında düzəldilib.
Necə düzəltmək olar
- oauth2_proxy_project oauth2_proxy7.15.2 və ya daha yeni versiya
- github.com/oauth2-proxy/oauth2-proxy/v77.15.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oauth2_proxy_project oauth2_proxy | 7.11.0 ≤ v < 7.15.2 | 7.15.2 |
| github.com/oauth2-proxy/oauth2-proxy/v7Go | 7.11.0 ≤ v < 7.15.2 | 7.15.2 |
| github.com/oauth2-proxy/oauth2-proxyGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.