Red Hat OpenShift (oauth-proxy): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• High 8.5
  CVE-2026-49332

  Openshift/oauth-proxy: openshift/oauth-proxy: underscore header smuggling enables identity impersonation on wsgi/php upstreams

  A flaw was found in openshift/oauth-proxy. The proxy sets authenticated identity headers using only dash-variant keys (X-Forwarded-User) but does not strip underscore-variant keys (X_Forwarded_User) from incoming requests. WSGI and PHP frameworks normalize bo…

  Red Hat Red Hat OpenShift Container Platform 4.14 Red Hat OpenShift Container Platform 4.18 Red Hat OpenShift Container Platform 4.16
  Jul 28, 2026

Revision history

1. 2026-08-26 #5

   Neue Updates von Red Hat aufgenommen

2. 2026-08-20 #4

   Neue Updates von Red Hat aufgenommen

3. 2026-08-12 #3

   Neue Updates von Red Hat aufgenommen

4. 2026-08-11 #2

   Neue Updates von Red Hat aufgenommen

5. 2026-08-10 #1

   Initiale Fassung

References

• Red Hat Security Advisory RHSA-2026:51025 vom 2026-08-10
  https://access.redhat.com/errata/RHSA-2026:51025
• Red Hat Security Advisory RHSA-2026:51022 vom 2026-08-11
  https://access.redhat.com/errata/RHSA-2026:51022
• Red Hat Security Advisory RHSA-2026:51007 vom 2026-08-12
  https://access.redhat.com/errata/RHSA-2026:51007
• Red Hat Security Advisory RHSA-2026:51013 vom 2026-08-12
  https://access.redhat.com/errata/RHSA-2026:51013
• Red Hat Security Advisory RHSA-2026:50758 vom 2026-08-12
  https://access.redhat.com/errata/RHSA-2026:50758
• Red Hat Security Advisory RHSA-2026:50681 vom 2026-08-12
  https://access.redhat.com/errata/RHSA-2026:50681
• Red Hat Security Advisory RHSA-2026:54206 vom 2026-08-20
  https://access.redhat.com/errata/RHSA-2026:54206
• Red Hat Security Advisory RHSA-2026:54188 vom 2026-08-20
  https://access.redhat.com/errata/RHSA-2026:54188
• Red Hat Security Advisory RHSA-2026:56912 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:56912