Veille sécuritéBackend & données
P3Élevée
Une mauvaise gestion de la réponse HTTP de l’IdP OAuth avec une politique externalAuth peut permettre à un attaquant distant non authentifié d’accéder à des chemins protégés avant l’authentification externe. Les versions concernées et la version corrective ne sont pas établies par les sources consultées.
Nginx
IdentifiantCVE-2026-104939
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-104939
Analyse technique
La description disponible lie le problème à l’implémentation de externalAuth et au traitement de la réponse de l’IdP OAuth.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-14 à 17:17:05.260+02:00, dans la période demandée.
ImpactAccès non authentifié possible à des chemins protégés.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
Publication2026-10-14T17:17:05.260+02:00
Mise à jour2026-10-14T16:04:11.750Z
Détection / vérification
Vérifier l’usage de la politique externalAuth dans NGINX Ingress Controller et la gestion des réponses de l’IdP OAuth.
Action recommandée
Consulter l’avis de sécurité du mainteneur et appliquer le correctif correspondant; contrôler les chemins protégés par externalAuth.
Sources
Priorisation DFS : P3 · 1 source(s).