CVE-2026-1343IBM Verify Identity Access和IBM Security Verify Access的容器及非容器版本存在安全漏洞。由于反向代理配置不当,未经身份验证的远程攻击者可绕过边界防护,直接访问受保护的内部身份验证端点。此漏洞可能导致系统机密性和完整性受到低程度影响,CVSS v3.1评分为7.2,属于高危漏洞。
该漏洞的核心问题在于反向代理未能正确拦截或过滤指向内部受保护端点的请求。在受影响版本的架构中,反向代理理应作为安全网关,对外部请求进行认证和授权。然而,攻击者可以通过构造特制的HTTP请求,利用路径遍历或特定的请求头欺骗,绕过反向代理的检查机制,直接向后端内部的认证接口发送请求。由于后端端点可能信任来自内部网络的流量,攻击者因此能够利用此缺陷获取敏感信息或对内部服务进行操作。攻击无需用户交互,且网络攻击复杂度低。