يمكن لمهاجم غير مصدق تجاوزه المصادقة والتفويض على مستوى المسار في Traefik عند استخدام المسارات العامة القائمة على `PathPrefix` بالاقتران مع البرمجيات الوسيطة `StripPrefix`. باستخدام مسار طلب يحتوي على `..` أو شكله المشفر بالنسبة المئوية `%2e%2e`، يمكن أن يتطابق الطلب مع مسار عام خلال مرحلة التوجيه. بعد إزالة البادئة وتوحيد المسار، يتم تحويل الطلب إلى مسار محمي يخدمه جهاز توجيه منفصل خاضع للمصادقة. وهذا يسمح بالوصول إلى مسارات الخلفية المحمية، مثل نقاط نهاية الإدارة أو التكوين الداخلي، دون استيفاء متطلبات المصادقة. تنشأ هذه المشكلة بسبب توحيد المسار الذي يحدث بعد إزالة البادئة.