Avec ExternalAuth ou l’authentification externe d’un Ingress, des en-têtes de routage fournis par le client peuvent être relayés sans assainissement à la sous-requête d’authentification. Un attaquant distant non authentifié peut alors fausser les attributs évalués par le fournisseur d’authentification et accéder à des chemins protégés.
Source : NVD — CVE-2026-94197
Analyse technique
Les en-têtes concernés incluent X-Forwarded-Prefix, X-Forwarded-URI, X-Original-URI et X-Forwarded-Method.
Impact, versions et correctif
Détection / vérification
Vérifier si NGINX Ingress Controller utilise external authentication et si les en-têtes transmis à la sous-requête d’authentification sont assainis.
Action recommandée
Appliquer le correctif indiqué par le mainteneur et vérifier le filtrage des en-têtes envoyés à external authentication.
Sources
Priorisation DFS : P3 · 1 source(s).