CVE-2026-67309
Açıklama
Traefik v3.7.0 ve v3.7.7 (dahil) sürümleri, Kubernetes Ingress NGINX sağlayıcısının RewriteTarget ara katmanında (nginx.ingress.kubernetes.io/rewrite-target ek açıklamasından üretilen) bir yol geçişi (path traversal) güvenlik açığı içerir. Bir Ingress yolu, yol ayırıcı gerektirmeden saldırgan tarafından kontrol edilen metni yakalayan bir regex kullandığında (ör. /api(.*) yolu ve /$1 yeniden yazma hedefi), /api../admin gibi özel olarak hazırlanmış bir istek genel yönlendiriciyle eşleşir, nokta segmentli geçiş yoluna (/../admin) yeniden yazılır ve değiştirme sonrası normalizasyon doğrulaması yapılmadan iletilir. Nokta segmentlerini normalize eden bir arka uç, yolu yalnızca BasicAuth, DigestAuth veya ForwardAuth ile korunan ayrı bir yönlendirici üzerinden erişilebilen korumalı bir uç noktaya (ör. /admin) çözer ve bu da yönlendirici düzeyinde kimlik doğrulama atlatma ile sonuçlanır. Sorun v3.7.8 sürümünde giderilmiştir.
Nasıl düzeltilir
- traefik traefik3.7.8 ya da sonraki bir sürüm
- github.com/traefik/traefik/v33.7.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traefik traefik | 3.7.0 ≤ v < 3.7.8 | 3.7.8 |
| github.com/traefik/traefik/v3Go | 3.7.0 ≤ v < 3.7.8 | 3.7.8 |
| github.com/traefik/traefikGo | Aralık belirtilmemiş | — |
| github.com/traefik/traefik/v2Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.