Harness Router Gateway: Auth Bypass via Trusted Identity Headers Fixed in v0.31.11

根据提供的网页截图，以下是关于该版本更新中涉及安全漏洞的关键信息总结： 漏洞概述 在 版本中，修复了一个关于 Gateway 默认信任身份头（Identity Headers） 的安全问题。 问题描述：在之前的版本中，Gateway 的 Identity 模式默认信任携带内部密钥签名的请求头。 攻击原理：攻击者可以利用这一点，在组织外部（例如通过反向代理或容器）伪造请求头，从而绕过身份验证。 修复行为：现在，Gateway 默认不再信任身份头。身份验证现在由经过验证的令牌（token）处理，如果令牌无法验证，请求将被拒绝。 影响范围 受影响版本： 之前的版本（特别是自托管安装）。 受影响场景： 自托管安装（Self-hosted install）。 在容器外部运行 Gateway 的情况。 涉及多个组织且位于容器后方的场景。 不受影响：默认的自托管安装（Default self-hosted install）不受影响，无需更改。 修复方案 升级版本：升级到 或更高版本。 配置变更： 默认行为已更改为不信任身份头。 如果确实需要信任身份头，可以通过设置 标志来恢复旧行为（但这通常不推荐，除非有特定的内部需求）。 验证方法： 运行自托管指南中的命令来验证修复效果。 使用 命令启动容器，并检查日志输出，确认是否打印了关于新默认行为和不可验证令牌拒绝的日志。 POC 代码或利用代码 页面中未包含具体的 POC 代码或利用代码。但提供了一个用于验证修复效果的 Docker 运行命令： 此命令用于启动修复后的版本，以验证自托管安装中的修复效果。

Goal Reached Thanks to every supporter — we hit 100%!

Harness Router Gateway: Auth Bypass via Trusted Identity Headers Fixed in v0.31.11

More from this source