CVE-2026-77560

Tinyauth autentifikasiya və avtorizasiya serveridir. Versiya 5.1.2-dək Tinyauth yönləndirilmiş host adlarını böyük-kiçik hərflərə həssas şəkildə müqayisə edir, lakin tərs proksilər ekvivalent host adlarını böyük-kiçik hərflərə həssas olmayaraq marşrutlaşdırır; bu, autentifikasiya olunmuş aşağı imtiyazlı istifadəçiyə fərqli registrlə yazılmış host adı vasitəsilə tətbiq üzrə giriş nəzarətlərini yan keçməyə imkan verir. internal/service/access_controls_service.go faylında lookupStaticACLs və GetAccessControls vasitəsilə aparılan axtarış və internal/service/docker_service.go faylında GetLabels vasitəsilə həyata keçirilən Docker-etiketi ehtiyat variantı konfiqurasiya edilmiş tətbiqi tapa bilmir və boş giriş-nəzarəti obyekti qaytarır. Daha sonra internal/controller/proxy_controller.go faylındakı proxyHandler boş istifadəçi, qrup, OAuth, LDAP və IP məhdudiyyətlərini icazəli kimi qəbul edir və istifadəçini kənarlaşdırmalı olan tətbiq üçün autentifikasiya olunmuş nəticə qaytarır. Autentifikasiya olunmamış istifadəçilər daxilolma tələbinə tabe qalır və qlobal daxilolma zamanı icazə siyahıları yan keçilmir. Bu problem 5.1.2 versiyasında düzəldilib.