CVE-2026-71324
Təsvir
Traefik açıq mənbəli HTTP tərs proksisi və yük balanslayıcısıdır. 2.11.53, 3.6.24 və 3.7.9 versiyalarından əvvəl, Traefik-in standart HTTP tərs proksisi sadə HTTP/2 və ya HTTP/3 CONNECT sorğusunu və onun gövdəsini (body) ortaq net/http.Transport vasitəsilə HTTP/1.1 upstream-ə yönləndirir. Upstream CONNECT sorğusuna keep-alive olan non-2xx cavabı verdikdə və gövdəni boşaltmadıqda, Traefik desinxronizasiya olunmuş backend soketini ortaq hovuzuna qaytarır və onu digər müştərilər üçün yenidən istifadə edir. Autentifikasiya olunmamış hücumçu bu davranışdan istifadə edərək başqa bir müştərinin hücumçunun gizlədilmiş (smuggled) cavabını oxumasını təmin edə bilər ki, bura digər sorğudan gələn autentifikasiya olunmuş və ya məxfi məzmun daxil ola bilər. forwardBody true və preserveRequestMethod true parametrləri ilə konfiqurasiya edilmiş ForwardAuth middleware-i, buferlənmiş gövdə ilə birlikdə CONNECT sorğusunu yenidən göndərə bilər ki, bu da auth-client hovuzunu eyni desinxronizasiyaya məruz qoyur. Bu problem 2.11.53, 3.6.24 və 3.7.9 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- traefik traefik2.11.53, 3.6.24, 3.7.9 və ya daha yeni versiya
- github.com/traefik/traefik/v22.11.53 və ya daha yeni versiya
- github.com/traefik/traefik/v33.6.24, 3.7.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traefik traefik | v < 2.11.53, 3.0.0 ≤ v < 3.6.24, 3.7.0 ≤ v < 3.7.9 | 2.11.53, 3.6.24, 3.7.9 |
| github.com/traefik/traefik/v2Go | v < 2.11.53 | 2.11.53 |
| github.com/traefik/traefik/v3Go | v < 3.6.24, 3.7.0 ≤ v < 3.7.9 | 3.6.24, 3.7.9 |
| github.com/traefik/traefikGo | v ≤ 1.7.34, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.