CVE-2026-65600
Açıklama
Traefik v2.11.51 ve öncesi, v3.6.0 ile v3.6.22 arası ve v3.7.0 ile v3.7.6 arası sürümler, ReplacePathRegex middleware bileşeninde yol aşımı (path traversal) yoluyla bir kimlik doğrulama atlatma zafiyeti içermektedir. ReplacePathRegex, zorunlu bir yol ayırıcı olmadan kullanıcı kontrollü yol bölümlerini yakalayan bir regex ile yapılandırıldığında (örneğin; regex "^/api(.*)", değiştirme "/$1"), middleware değiştirilen yolu normalize edilmiş formuyla eşleştiğini doğrulamadan arka uca iletir. Kimliği doğrulanmamış uzak bir saldırgan, /../admin gibi normalize edilmemiş bir yol üreten özel olarak hazırlanmış bir istek (örneğin; GET /api../admin) göndererek, yolları normalize eden bir arka ucun bu isteği korumalı bir rotaya yönlendirmesini sağlayabilir ve böylece kimlik doğrulama middleware bileşenini atlatabilir. Sorun v2.11.52, v3.6.23 ve v3.7.7 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- traefik traefik2.11.52, 3.6.23, 3.7.7 ya da sonraki bir sürüm
- github.com/traefik/traefik/v22.11.52 ya da sonraki bir sürüm
- github.com/traefik/traefik/v33.6.23, 3.7.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traefik traefik | v < 2.11.52, 3.6.0 ≤ v < 3.6.23, 3.7.0 ≤ v < 3.7.7 | 2.11.52, 3.6.23, 3.7.7 |
| github.com/traefik/traefik/v2Go | v < 2.11.52 | 2.11.52 |
| github.com/traefik/traefik/v3Go | v < 3.6.23, 3.7.0 ≤ v < 3.7.7 | 3.6.23, 3.7.7 |
| github.com/traefik/traefikGo | v ≤ 1.7.34, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.