Ory Oathkeeper has a path traversal authorization bypass

Ory Oathkeeper anteriores a la versión 26.2.0 permiten que atacantes eludan controles de acceso utilizando trucos de traversal de rutas (como `/public/../admin`) en URLs. El sistema verifica la permisión contra la ruta disfrazada pero procesa la ruta real, permitiendo que atacantes accedan a áreas protegidas.

Una vulnerabilidad de bypass de autorización existe en el motor de evaluación de reglas de Ory Oathkeeper, que compara solicitudes HTTP contra Access Rules utilizando rutas no normalizadas. Un atacante puede construir URLs con secuencias de traversal de ruta que se resuelven en endpoints protegidos después de la normalización, eludiendo controles de acceso porque el matching ocurre antes de la normalización. Afecta versiones anteriores a 26.2.0.