CVE-2026-49332
Yüksek
Açıklama
openshift/oauth-proxy içinde bir kusur bulundu. Proxy, kimliği doğrulanmış kimlik başlıklarını yalnızca tire varyantlı anahtarlarla (X-Forwarded-User) ayarlıyor ancak gelen isteklerden alt çizgi varyantlı anahtarları (X_Forwarded_User) kaldırmıyor. WSGI ve PHP çerçeveleri her iki varyantı da aynı değişkene normalleştirerek, kimliği doğrulanmış düşük ayrıcalıklı bir kullanıcının, üst akış uygulamasındaki meşru kimliği doğrulanmış kimliği geçersiz kılabilecek sahte bir kimlik kaçırmasına olanak tanır.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünOpenshift 4.12
Yayın28 Tem 2026
İlk görülme28 Tem 2026
Zayıflık türüCWE-436CWE-436
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:50681
- access.redhat.com/errata/RHSA-2026:50758
- access.redhat.com/errata/RHSA-2026:51007
- access.redhat.com/errata/RHSA-2026:51013
- access.redhat.com/errata/RHSA-2026:51022
- access.redhat.com/errata/RHSA-2026:51025
- access.redhat.com/errata/RHSA-2026:51038
- access.redhat.com/errata/RHSA-2026:54188
- access.redhat.com/errata/RHSA-2026:54206
- access.redhat.com/errata/RHSA-2026:56912
- access.redhat.com/errata/RHSA-2026:60023
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openshift 4.12 | Aralık belirtilmemiş | — |
| openshift 4.13 | Aralık belirtilmemiş | — |
| openshift 4.14 | Aralık belirtilmemiş | — |
| openshift 4.15 | Aralık belirtilmemiş | — |
| openshift 4.16 | Aralık belirtilmemiş | — |
| openshift 4.17 | Aralık belirtilmemiş | — |
| openshift 4.18 | Aralık belirtilmemiş | — |
| openshift 4.19 | Aralık belirtilmemiş | — |
| openshift 4.20 | Aralık belirtilmemiş | — |
| openshift 4.21 | Aralık belirtilmemiş | — |
| openshift 4.22 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.