PT-2025-17448
CVE-2025-32431
·
تاريخ النشر
2025-04-17
·
تاريخ التحديث
2025-11-25
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traefik الأقدم من 2.11.24
إصدارات Traefik الأقدم من 3.3.6
إصدارات Traefik الأقدم من 3.4.0-rc2
الوصف
تتعلق المشكلة ببرنامج Traefik، وهو وكيل HTTP عكسي وموزع تحميل، حيث توجد ثغرة أمنية محتملة في إدارة الطلبات باستخدام أداة المطابقة PathPrefix أو Path أو PathRegex. عندما يتم تكوين Traefik لتوجيه الطلبات إلى نظام خلفي باستخدام أداة مطابقة تعتمد على المسار، إذا احتوى عنوان URL على /../ في مساره، فمن الممكن توجيهه إلى نظام خلفي مكشوف باستخدام موجه آخر، متجاوزًا سلسلة برامج الوسيطة.
التوصيات
بالنسبة للإصدارات الأقدم من 2.11.24، قم بالتحديث إلى الإصدار 2.11.24 أو أحدث.
بالنسبة للإصدارات الأقدم من 3.3.6، قم بالتحديث إلى الإصدار 3.3.6 أو أحدث.
بالنسبة للإصدارات الأقدم من 3.4.0-rc2، قم بالتحديث إلى الإصدار 3.4.0-rc2 أو أحدث.
كحل مؤقت (workaround)، ضع في اعتبارك إضافة قاعدة
PathRegexp إلى أداة المطابقة لمنع مطابقة مسار يحتوي على /../.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾