CVE-2026-71326
Açıklama
Traefik, açık kaynaklı bir HTTP ters vekil sunucusu ve yük dengeleyicidir. 3.6.11 ile 3.6.25 arası ve 3.7.10 sürümlerinde, Traefik'in pkg/middlewares/auth/basic_auth.go dosyasındaki BasicAuth ara yazılımı, eşzamanlı parola kontrollerini şifre ve gizli anahtarın ayırıcı olmadan birleştirilmesiyle oluşturulan bir singleflight anahtarı ile tekilleştirir; bu durum, geçerli bir kimlik bilgisine ve saklanan özet değere sahip olan bir saldırganın, headerField iletilen kimliğe güvendiğinde yapılandırılmamış bir kullanıcı adı olarak kimlik doğrulaması yapmasına olanak tanır. Bu sorun 3.6.25 ve 3.7.10 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- traefik traefik3.6.25, 3.7.10 ya da sonraki bir sürüm
- github.com/traefik/traefik/v33.6.25, 3.7.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traefik traefik | 3.6.11 ≤ v < 3.6.25, 3.7.0 ≤ v < 3.7.10 | 3.6.25, 3.7.10 |
| github.com/traefik/traefik/v3Go | 3.6.11 ≤ v < 3.6.25, 3.7.0 ≤ v < 3.7.10 | 3.6.25, 3.7.10 |
| github.com/traefik/traefikGo | Aralık belirtilmemiş | — |
| github.com/traefik/traefik/v2Go | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.