CVE-2026-54764
Təsvir
Traefik HTTP tərs proksi və yük balanslaşdırıcısıdır. v2.11.51, v3.6.22 və v3.7.6 versiyalarından əvvəl, Traefik-in ForwardAuth middleware komponenti, hətta trustForwardHeader: false olaraq konfiqurasiya edildikdə belə, autentifikasiya xidmətinə göndərilən X-Forwarded-Port başlığını təmizlənmiş yönləndirilmiş sorğu əvəzinə orijinal daxil olan sorğudan götürür. Nəticədə, autentifikasiya olunmamış uzaq hücumçu adi HTTP bağlantısı vasitəsilə X-Forwarded-Proto: https başlığına inyeksiya edə bilər və Traefik-in autentifikasiya xidmətinə X-Forwarded-Port: 443 məlumatını ötürməsinə səbəb olaraq port əsaslı avtorizasiya yoxlamalarını yan keçə bilər. Bu problem v2.11.51, v3.6.22 və v3.7.6 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- traefik traefik2.11.51, 3.6.22, 3.7.6 və ya daha yeni versiya
- github.com/traefik/traefik/v22.11.51 və ya daha yeni versiya
- github.com/traefik/traefik/v33.6.22, 3.7.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traefik traefik | v < 2.11.51, 3.0.0 ≤ v < 3.6.22, 3.7.0 ≤ v < 3.7.6 | 2.11.51, 3.6.22, 3.7.6 |
| github.com/traefik/traefik/v2Go | v < 2.11.51 | 2.11.51 |
| github.com/traefik/traefik/v3Go | v < 3.6.22, 3.7.0 ≤ v < 3.7.6 | 3.6.22, 3.7.6 |
| github.com/traefik/traefikGo | v ≤ 1.7.34, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.