CVE-2026-62987

Fabio, consul tərəfindən idarə olunan tətbiqlərin yerləşdirilməsi üçün nəzərdə tutulmuş HTTP(S) və TCP marşrutlayıcısıdır. 1.6.6 versiyasından 1.7.2 versiyasına qədər, proxy/http_headers.go faylında CVE-2025-48865 düzəlişi sabit təyin edilmiş yönləndirilmiş başlıqlar dəsti üçün protectHeaders funksiyasından istifadə edir, lakin operator tərəfindən konfiqurasiya edilmiş ClientIPHeader, TLSHeader və RequestID adlarını buraxır. proxy/http_proxy.go faylında, HTTPProxy.ServeHTTP funksiyası, Go ReverseProxy daxil olan Connection başlığını emal etməzdən əvvəl bu etibar başlıqlarını təyin etmək üçün addHeaders funksiyasını çağırır ki, bu da autentifikasiya olunmamış müştərinin sorğu backend-ə çatmazdan əvvəl konfiqurasiya edilmiş başlıqları adlandırmasına və silməsinə şərait yaradır. Müvafiq proxy.header seçimləri aktiv edilmiş yerləşdirmələr, buna görə də backend avtorizasiyası və audit tərəfindən istifadə edilən client-IP, TLS-termination və ya sorğu korrelyasiyası siqnallarını itirə bilər; bu seçimlər standart olaraq boşdur və sabit təyin edilmiş qorunan yönləndirilmiş başlıqlar bundan təsirlənmir. Bu problem 1.7.2 versiyasında düzəldilmişdir.