CVE-2026-54765
Açıklama
Traefik, açık kaynaklı bir HTTP ters vekil sunucusu ve yük dengeleyicidir. v3.7.0 ile v3.7.6 arasındaki sürümlerde, Traefik'in Kubernetes Gateway API sağlayıcısı, aynı backend Service:port hedefini alan ancak aynı alt servise farklı backendRef filtreleri yapılandıran iki kabul edilmiş HTTPRoute çözümlemesi yapabilir ve bu arka uca ulaşan tüm isteklere yalnızca tek bir rotanın filtre setini uygulayabilir. backendRef filtrelerinin kiracı kimliği, yetkilendirme bağlamı veya arka ucun güvendiği değerler gibi güvenliğe duyarlı başlıklar belirlediği Gateway dağıtımlarında, aynı backend Service:port paylaşımına sahip kabul edilmiş bir HTTPRoute oluşturabilen bir saldırgan, kendi rotasının filtre bağlamının başka bir rotanın isteklerine uygulanmasına neden olabilir; bu durum, bir ReferenceGrant çapraz ad alanı hedeflemeye izin verdiğinde potansiyel olarak ad alanı sınırlarının aşılmasına yol açabilir. Bu sorun v3.7.6 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- traefik traefik3.7.6 ya da sonraki bir sürüm
- github.com/traefik/traefik/v33.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traefik traefik | 3.7.0 ≤ v < 3.7.6 | 3.7.6 |
| github.com/traefik/traefik/v3Go | 3.7.0 ≤ v < 3.7.6 | 3.7.6 |
| github.com/traefik/traefikGo | Aralık belirtilmemiş | — |
| github.com/traefik/traefik/v2Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.