> Pomerium 安全漏洞

Pomerium 安全漏洞

CNNVD-ID编号	CNNVD-202111-559	CVE编号	CVE-2021-41230
发布时间	2021-11-05	更新时间	2021-11-08
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Pomerium是美国Pomerium公司的一个开源身份感知访问代理。用于实现对内部应用程序的安全访问。 Pomerium 存在安全漏洞，该漏洞源于在受影响的版本中，当使用“允许的idp索赔”作为政策的一部分时，用户在初始登录后对OIDC索赔的更改不会反映在政策评估中，如果使用“允许的idp声明”和用户的声明被更改，Pomerium可能会做出错误的授权决定。

漏洞补丁

目前厂商已发布升级了Pomerium 安全漏洞的补丁，Pomerium 安全漏洞的补丁获取链接： https://github.com/pomerium/pomerium/security/advisories/GHSA-j6wp-3859-vxfg

参考网址

来源:CONFIRM

链接：https://github.com/pomerium/pomerium/security/advisories/GHSA-j6wp-3859-vxfg

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202111-559