Reverse Proxy Header - Less critical - Access bypass - SA-CONTRIB-2025-111
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El módulo Reverse Proxy Header de Drupal no valida adecuadamente los encabezados provenientes de servidores proxy inversos, permitiendo que atacantes manipulen información de usuarios si logran controlar esos encabezados. Esto podría permitir acceso no autorizado o suplantación de identidad en ciertas configuraciones.
La vulnerabilidad surge de la validación insuficiente de encabezados HTTP (CWE-1288) pasados a través de un proxy inverso, permitiendo que atacantes posicionados para controlar o inyectar encabezados de proxy manipulen variables controladas por el usuario. Un atacante con acceso de red para inyectar encabezados de proxy inverso puede eludir controles de acceso o suplantar la identidad del usuario en versiones anteriores a la 1.1.2.