CVE-2026-67309
Təsvir
Traefik versiyaları >= v3.7.0 və <= v3.7.7, Kubernetes Ingress NGINX provayerinin RewriteTarget middleware hissəsində (nginx.ingress.kubernetes.io/rewrite-target annotasiyasından yaradılan) yol keçidi (path traversal) zəifliyi ehtiva edir. Ingress yolu, yol ayırıcısı tələb etmədən hücumçunun idarə etdiyi mətni tutan reqeks (regex) istifadə etdikdə (məsələn, /$1 rewrite hədəfi ilə /api(.*) yolu), /api../admin kimi hazırlanmış sorğu ictimai router-ə uyğun gəlir, nöqtə seqmenti keçid yoluna (/../admin) çevrilir və əvəzləmədən sonrakı normallaşdırma yoxlaması olmadan yönləndirilir. Nöqtə seqmentlərini normallaşdıran backend, yolu yalnız BasicAuth, DigestAuth və ya ForwardAuth ilə qorunan ayrıca bir router vasitəsilə əlçatan olan qorunan son nöqtəyə (məsələn, /admin) həll edir ki, bu da marşrut səviyyəsində autentifikasiyadan yan keçmə ilə nəticələnir. Problem v3.7.8 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- traefik traefik3.7.8 və ya daha yeni versiya
- github.com/traefik/traefik/v33.7.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traefik traefik | 3.7.0 ≤ v < 3.7.8 | 3.7.8 |
| github.com/traefik/traefik/v3Go | 3.7.0 ≤ v < 3.7.8 | 3.7.8 |
| github.com/traefik/traefikGo | Aralıq göstərilməyib | — |
| github.com/traefik/traefik/v2Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.