CVE-2026-88004
Təsvir
Traefik açıq mənbəli HTTP tərs proksi və yük balanslayıcısıdır. 3.2.0 versiyasından 3.7.13 versiyasına qədər Traefik giriş nöqtəsi müdafiələri olan aliasHeadersStrategy, underscoreHeadersStrategy və forwardedHeaders req.Header hissəsini yoxlayır, lakin req.Trailer hissəsini yoxlamır; bu, autentifikasiya olunmamış kliyentin HTTP/1.1 chunked trailer və ya HTTP/2 trailer daxilində alias və ya etibarlı başlıq adı göndərməsinə şərait yaradır. Retry və ya buffering middleware-i, tərs proksi sorğunu klonlamazdan əvvəl gövdəni oxuduqda, hücumçu tərəfindən idarə olunan trailer dəyəri trailer-ləri başlıq ad sahəsinə birləşdirən backend-ə çatır ki, bu da sənədləşdirilmiş silmə və ya rəddetmə davranışından yan keçməyə və potensial olaraq kimlik və ya yönləndirmə məlumatlarının saxtalaşdırılmasına gətirib çıxarır. Bu problem 3.7.13 versiyasında düzəldilib.
Necə düzəltmək olar
- traefik traefik3.7.13 və ya daha yeni versiya
- github.com/traefik/traefik/v33.7.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traefik traefik | 3.2.0 ≤ v < 3.7.13 | 3.7.13 |
| github.com/traefik/traefik/v3Go | 3.2.0 ≤ v < 3.7.13 | 3.7.13 |
| github.com/traefik/traefikGo | Aralıq göstərilməyib | — |
| github.com/traefik/traefik/v2Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.