Vulnerabilidad en OAuth2 Proxy (CVE-2026-34454)

Gravedad CVSS v3.1:

BAJA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

14/04/2026

Última modificación:

24/07/2026

Descripción

OAuth2 Proxy es un proxy inverso que proporciona autenticación utilizando proveedores OAuth2. Una regresión introducida en 7.11.0 impide que OAuth2 Proxy borre la cookie de sesión al renderizar la página de inicio de sesión. En implementaciones que dependen de la página de inicio de sesión como parte de su flujo de cierre de sesión, a un usuario se le puede mostrar la página de inicio de sesión mientras la cookie de sesión existente sigue siendo válida, lo que significa que la sesión del navegador no se cierra realmente. En estaciones de trabajo o dispositivos compartidos, un usuario posterior podría seguir utilizando la sesión autenticada del usuario anterior. Las implementaciones que utilizan un punto final de cierre de sesión/desconexión dedicado para terminar sesiones no se ven afectadas. Este problema está solucionado en 7.15.2.

Impacto

Vector 3.x

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 3.50 BAJA
Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Vector de acceso (AV): Físico
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Ninguno