PT-2025-49685
CVE-2025-66491
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Traefik من 3.5.0 إلى 3.6.2
الوصف
Traefik هو وكيل HTTP عكسي وموزع تحميل. توجد ثغرة في منطق التحقق من TLS في التعليق التوضيحي nginx.ingress.kubernetes.io/proxy-ssl-verify. عندما يتم تكوين هذا التعليق التوضيحي على ”on“ بهدف تمكين التحقق من شهادة TLS للخلفية، فإنه يؤدي عن غير قصد إلى تعطيل عملية التحقق. وهذا يفتح الباب أمام هجمات «الرجل في الوسط» (man-in-the-middle) ضد الخوادم الخلفية التي تستخدم بروتوكول HTTPS، لا سيما عندما يفترض المشغلون أن اتصالاتهم آمنة.
التوصيات
قم بالتحديث إلى الإصدار 3.6.3 أو أحدث من Traefik.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾