CVE-2026-71326
Təsvir
Traefik açıq mənbəli HTTP tərs proksi və yük balanslaşdırıcısıdır. 3.6.11 versiyasından 3.6.25-ə qədər və həmçinin 3.7.10 versiyasında, Traefik-in pkg/middlewares/auth/basic_auth.go faylındakı BasicAuth middleware-i eyni vaxtda aparılan şifrə yoxlamalarını şifrə və sirrin ayırıcı olmadan birləşdirilməsindən yaranan singleflight açarı ilə dublikatdan təmizləyir. Bu, etibarlı giriş məlumatlarına və saxlanılan heşə malik olan hücumçuya, headerField ötürülmüş kimliyə güvəndiyi halda, konfiqurasiya edilməmiş istifadəçi adı ilə autentifikasiyadan keçməyə imkan verir. Bu problem 3.6.25 və 3.7.10 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- traefik traefik3.6.25, 3.7.10 və ya daha yeni versiya
- github.com/traefik/traefik/v33.6.25, 3.7.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traefik traefik | 3.6.11 ≤ v < 3.6.25, 3.7.0 ≤ v < 3.7.10 | 3.6.25, 3.7.10 |
| github.com/traefik/traefik/v3Go | 3.6.11 ≤ v < 3.6.25, 3.7.0 ≤ v < 3.7.10 | 3.6.25, 3.7.10 |
| github.com/traefik/traefikGo | Aralıq göstərilməyib | — |
| github.com/traefik/traefik/v2Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.