CVE-2026-40574
Təsvir
OAuth2 Proxy, OAuth2 provayderləri vasitəsilə autentifikasiya təmin edən tərsinə proksidir (reverse proxy). 7.15.2 versiyasından əvvəlki OAuth2 Proxy-də email_domain məhdudiyyət seçimi ilə bağlı avtorizasiyadan yan keçmə zəifliyi mövcuddur. Hücumçu, hələ ki iddianın etibarlı e-poçt ünvanı olmamasına baxmayaraq, [email protected]@company.com kimi bir e-poçt iddiası ilə autentifikasiyadan keçə və company.com üçün icazə verilmiş domen yoxlamasını yerinə yetirə bilər. Bu problem YALNIZ email_domain məhdudiyyətlərinə əsaslanan və identifikasiya provayderlərindən və ya normal e-poçt sintaksisini ciddi şəkildə tətbiq etməyən iddia xəritələnmələrindən gələn e-poçt iddiası dəyərlərini qəbul edən tətbiqlərə təsir edir. Bu zəiflik 7.15.2 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- oauth2_proxy_project oauth2_proxy7.15.2 və ya daha yeni versiya
- github.com/oauth2-proxy/oauth2-proxy/v77.15.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oauth2_proxy_project oauth2_proxy | v < 7.15.2 | 7.15.2 |
| github.com/oauth2-proxy/oauth2-proxy/v7Go | v < 7.15.2 | 7.15.2 |
| github.com/oauth2-proxy/oauth2-proxyGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.