CVE-2026-29054
Təsvir
Traefik HTTP tərs proksi və yük balanslaşdırıcısıdır. Versiya 2.11.9-dan 2.11.37-yə qədər və versiya 3.1.3-dən 3.6.8-ə qədər olan versiyalarda, Traefik-in X-Forwarded başlıqları ilə birlikdə Connection başlığını idarə etməsində potensial zəiflik mövcuddur. Traefik HTTP/1.1 sorğularını emal edərkən, Connection başlığı vasitəsilə Traefik tərəfindən idarə olunan X-Forwarded başlıqlarının (məsələn, X-Real-Ip, X-Forwarded-Host, X-Forwarded-Port və s.) silinməsinin qarşısını almaq üçün tətbiq edilən mühafizə mexanizmi böyük-kiçik hərf həssaslığını düzgün idarə etmir. Connection tokenləri qorunan başlıq adları ilə böyük-kiçik hərf fərqi nəzərə alınmaqla müqayisə edilir, lakin faktiki başlıq silinməsi prosesi böyük-kiçik hərf fərqinə baxılmadan həyata keçirilir. Nəticə etibarilə, uzaqdakı autentifikasiya olunmamış kliyent kiçik hərflərdən ibarət Connection tokenlərindən (məsələn, Connection: x-real-ip) istifadə edərək mühafizəni yan keçə və Traefik tərəfindən idarə olunan yönləndirilmiş identifikasiya başlıqlarının silinməsini tətikləyə bilər. Bu problem 2.11.38 və 3.6.9 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- traefik traefik2.11.38, 3.6.9 və ya daha yeni versiya
- github.com/traefik/traefik/v22.11.38 və ya daha yeni versiya
- github.com/traefik/traefik/v33.6.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traefik traefik | 2.11.9 ≤ v < 2.11.38, 3.1.3 ≤ v < 3.6.9 | 2.11.38, 3.6.9 |
| github.com/traefik/traefik/v2Go | 2.11.9 ≤ v < 2.11.38 | 2.11.38 |
| github.com/traefik/traefik/v3Go | 3.1.3 ≤ v < 3.6.9 | 3.6.9 |
| github.com/traefik/traefikGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.