ओरी ओथकीपर में पाथ ट्रैवर्सल ऑथोराइज़ेशन बाईपास है

Ory Oathkeeper में CVE-2026-33494 HTTP पथ पारगमन के माध्यम से प्राधिकरण बाईपास के लिए असुरक्षित है। एक हमलावर पथ पारगमन अनुक्रम (जैसे /public/../admin/secrets) युक्त एक URL बना सकता है, जो सामान्यीकरण के बाद एक संरक्षित पथ पर हल हो जाता है, लेकिन कच्चे, गैर-सामान्यीकृत पथ का उपयोग नियम मूल्यांकन के दौरान किया जाता है, जिससे यह एक अनुमति देने वाले नियम से मेल खाता है। इससे संवेदनशील संसाधनों तक अनधिकृत पहुंच हो सकती है।

Organizations relying on Ory Oathkeeper for authentication, particularly those with complex rule configurations or legacy deployments, are at risk. Shared hosting environments where Oathkeeper instances are configured with permissive rules are also particularly vulnerable.

• linux / server:

journalctl -u oathkeeper -g "path traversal"

• generic web:

curl -I 'http://your-oathkeeper-server/public/../admin/secrets' # Check for unexpected responses

• generic web:

grep -r '/../' /var/log/nginx/access.log # Look for path traversal attempts in access logs

1. 2026-03-20Disclosure

   disclosure

1. आरक्षित2026-03-20
2. प्रकाशित2026-03-20
3. संशोधित2026-03-27
4. EPSS अद्यतन2026-04-03

इस भेद्यता के लिए शमन Ory Oathkeeper को संस्करण 0.40.10-0.20260320084758-8e0002140491 या उच्चतर में अपग्रेड करना है। यह संस्करण इस मुद्दे को हल करता है यह सुनिश्चित करके कि नियमों का मूल्यांकन सामान्यीकृत पथ का उपयोग करके किया जाता है, जिससे प्राधिकरण बाईपास को रोका जा सकता है। Oathkeeper नियमों की समीक्षा और अद्यतन करने की सिफारिश की जाती है ताकि वे सुरक्षा सिद्धांतों के साथ संरेखित हों और हमले की सतह को कम करें।