PT-2026-23083 · Traefik · Traefik
CVSS v3.1
4.4
متوسطة
| المتجه | AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Traefik الأقدم من 2.11.38 و3.6.9
الوصف
يحتوي Traefik، وهو وكيل HTTP عكسي وموزع تحميل، على ثغرة أمنية في طريقة إدارته لاستجابات البرمجيات الوسيطة ForwardAuth. عند تهيئته لاستخدام ForwardAuth، يتم قراءة نص استجابة خادم المصادقة بالكامل في الذاكرة دون أي حد للحجم. ويؤدي عدم وجود إعداد
maxResponseBodySize إلى السماح للمهاجم بإرسال نص استجابة كبير بشكل غير متوقع أو غير محدود، مما قد يؤدي إلى قيام Traefik بتخصيص ذاكرة غير محدودة وتعطلها بسبب حالة نفاد الذاكرة (OOM). وينتج عن ذلك رفض الخدمة لجميع المسارات التي تخدمها مثيل Traefik المتأثر. تُثبت تجربة إثبات المفهوم أن خادم مصادقة ضارًا يمكنه حمل Traefik على تخصيص غيغابايتات من الذاكرة، مما يؤدي إلى انقطاع كامل للخدمة.التوصيات
يجب تحديث إصدارات Traefik الأقدم من 2.11.38.
يجب تحديث إصدارات Traefik الأقدم من 3.6.9.
استغلال
إصلاح
DoS
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Traefik