PT-2026-28482 · Traefik · Traefik
CVSS v2.0
9.0
عالية
| المتجه | AV:N/AC:L/Au:S/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traefik الأقدم من 2.11.42
إصدارات Traefik الأقدم من 3.6.12
إصدارات Traefik الأقدم من 3.7.0-ea.3
الوصف
Traefik، وهو وكيل عكسي لـ HTTP وموازن تحميل، معرض لمشكلة انتحال الهوية. عند استخدام خيار التكوين
headerField مع اسم رأس HTTP غير قياسي (على سبيل المثال، x-auth-user بدلاً من X-Auth-User)، يمكن لمهاجم تمت مصادقته حقن النسخة القياسية من ذلك الرأس. وهذا يسمح للمهاجم بانتحال أي هوية أمام الخدمة الخلفية. تتلقى الخدمة الخلفية إدخالين للرأس، حيث يُقرأ الإصدار القياسي الذي حقنه المهاجم أولاً، مما يتجاوز الكتابة غير القياسية لـ Traefik. تؤثر هذه المشكلة على برامج الوسيطة الخاصة بالمصادقة الأساسية (Basic) والمصادقة الموجزة (Digest). تحدث هذه الثغرة الأمنية لأن Traefik يكتب اسم المستخدم المصادق عليه باستخدام مفتاح خريطة غير قياسي، مما يؤدي إلى إنشاء إدخال رأس منفصل بدلاً من الكتابة فوق الإدخال القياسي الخاص بالمهاجم.التوصيات
يجب تحديث إصدارات Traefik الأقدم من 2.11.42 إلى الإصدار 2.11.42 أو أحدث.
يجب تحديث إصدارات Traefik الأقدم من 3.6.12 إلى الإصدار 3.6.12 أو أحدث.
يجب تحديث إصدارات Traefik الأقدم من 3.7.0-ea.3 إلى الإصدار 3.7.0-ea.3 أو أحدث.
استغلال
إصلاح
Authentication Bypass by Spoofing
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Traefik