- Yama var
- Son 7 gün
- CWE-601
CVE-2026-81509
nforwardauth kimlik doğrulama sonrası açık yönlendirme (open redirect) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
nforwardauth, birden fazla site için tek bir kimlik doğrulama ara katmanının kullanılmasına olanak tanıyan bir forward auth servisidir. 1.5.1 öncesi sürümler, /login uç noktasında doğrulanmamış bir r sorgu parametresini kabul eder ve bunu kimlik doğrulama sonrası yönlendirme hedefi olarak kullanır. Kimliği doğrulanmamış bir saldırgan, kurbanın başarıyla kimlik doğrulaması yapmasının ardından kurbanı saldırganın kontrolündeki bir web sitesine yönlendiren, meşru bir nforwardauth giriş URL'si oluşturabilir. Bu sorun, meşru kimlik doğrulama alanına duyulan güveni kötüye kullanarak oltalama (phishing) ve diğer sosyal mühendislik saldırılarını kolaylaştırabilir. Bu güvenlik açığı, kimliği doğrulanmamış bir ForwardAuth atlatmasına imkan vermez. Sürüm 1.5.1 bir yama içermektedir.
Kaynaktaki açıklama (İngilizce)
nforwardauth is a forward auth service that allows the use of a single authentication middleware for multiple sites. Versions prior to 1.5.1 accept an unvalidated r query parameter on the /login endpoint and use them as the post-authentication redirect destination. An unauthenticated attacker can create a legitimate nforwardauth login URL that redirects a victim to an attacker-controlled website after the victim successfully authenticates. This issue may facilitate phishing and other social-engineering attacks by abusing the trust associated with the legitimate authentication domain. This vulnerability does not provide an unauthenticated ForwardAuth bypass. Version 1.5.1 contains a patch.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| nosduco nforwardauth | < 1.5.1 | 1.5.1 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.