- Yama var
- Son 7 gün
- CWE-20
- CWE-74
CVE-2026-57209
Heimdall'da Proxy Modunda Host Başlığı Üzerinden Forwarded Başlığı Enjeksiyonu
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
Heimdall, bulut tabanlı bir Kimlik Farkındalıklı Proxy ve Erişim Kontrol Karar servisidir. 0.17.17 sürümünden önce, Heimdall proxy modunda çalışırken, eşleşen kural hattı çalıştırıldıktan sonra Forwarded HTTP başlığını oluşturur; bu sırada gelen isteğin Host başlığı değerini, virgül ve noktalı virgülleri temizlemeden doğrudan başlık dizesine ekler. Bu durum, bir saldırganın Forwarded başlığına ek parametreler enjekte etmesine izin vererek, üst akış servisleri için IP adreslerini sahteciliğe açık hale getirebilir. Bu sorun 0.17.17 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
Heimdall is a cloud native Identity Aware Proxy and Access Control Decision service. Prior to version 0.17.17, when Heimdall operates in proxy mode, it constructs the Forwarded HTTP header after executing the matched rule pipeline by inserting the incoming request's Host header value directly into the header string without sanitizing commas or semicolons. This allows an attacker to inject additional parameters into the Forwarded header, potentially spoofing IP addresses for upstream services. This issue has been patched in version 0.17.17.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| dadrus heimdall | < 0.17.17 | 0.17.17 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.