CVE-2025-66491
Orta
Açıklama
Traefik bir HTTP ters vekil sunucusu ve yük dengeleyicidir. 3.5.0 ile 3.6.2 arasındaki sürümlerde, nginx.ingress.kubernetes.io/proxy-ssl-verify anotasyonunda ters çevrilmiş TLS doğrulama mantığı bulunmaktadır. Anotasyonun "on" olarak ayarlanması (arka uç TLS sertifika doğrulamasını etkinleştirmek amacıyla), aslında doğrulamayı devre dışı bırakarak operatörlerin korunduğuna inandıkları durumlarda HTTPS arka uçlarına karşı ortadaki adam (man-in-the-middle) saldırılarına izin verir. Bu sorun 3.6.3 sürümünde düzeltilmiştir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Traefik
Yayın9 Ara 2025
İlk görülme9 Ara 2025
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- traefik traefik3.6.3 ya da sonraki bir sürüm
- github.com/traefik/traefik/v33.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traefik traefik | 3.5.0 ≤ v < 3.6.3 | 3.6.3 |
| github.com/traefik/traefik/v3Go | 3.5.0 ≤ v < 3.6.3 | 3.6.3 |
| github.com/traefik/traefikGo | Aralık belirtilmemiş | — |
| github.com/traefik/traefik/v2Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.