CVE-2026-34454
Açıklama
OAuth2 Proxy, OAuth2 sağlayıcılarını kullanarak kimlik doğrulama sağlayan bir ters vekil sunucudur (reverse proxy). 7.11.0 sürümünde ortaya çıkan bir gerileme (regression), OAuth2 Proxy'nin oturum açma sayfası görüntülenirken oturum çerezini temizlemesini engellemektedir. Oturum kapatma akışının bir parçası olarak oturum açma sayfasına güvenen dağıtımlarda, mevcut oturum çerezi geçerli kalmaya devam ederken kullanıcıya oturum açma sayfası gösterilebilir; bu da tarayıcı oturumunun gerçekte kapatılmadığı anlamına gelir. Paylaşılan iş istasyonlarında veya cihazlarda, bir sonraki kullanıcı önceki kullanıcının kimliği doğrulanmış oturumunu kullanmaya devam edebilir. Oturumları sonlandırmak için özel bir çıkış/oturum kapatma uç noktası kullanan dağıtımlar etkilenmemektedir. Bu sorun 7.15.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- oauth2_proxy_project oauth2_proxy7.15.2 ya da sonraki bir sürüm
- github.com/oauth2-proxy/oauth2-proxy/v77.15.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oauth2_proxy_project oauth2_proxy | 7.11.0 ≤ v < 7.15.2 | 7.15.2 |
| github.com/oauth2-proxy/oauth2-proxy/v7Go | 7.11.0 ≤ v < 7.15.2 | 7.15.2 |
| github.com/oauth2-proxy/oauth2-proxyGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.