PT-2026-36177
CVE-2026-35051
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traefik الأقدم من 2.11.43
إصدارات Traefik الأقدم من 3.6.14
إصدارات Traefik الأقدم من 3.7.0-rc.2
الوصف
توجد ثغرة تسمح بتجاوز المصادقة في البرمجية الوسيطة ForwardAuth الخاصة بـ Traefik، وهو وكيل عكسي لـ HTTP وموازن أحمال. يحدث هذا عندما يتم تعيين
trustForwardHeader على false ويتم نشر البرنامج خلف وكيل موثوق به في المرحلة الأولية.التوصيات
التحديث إلى الإصدار 2.11.43.
التحديث إلى الإصدار 3.6.14.
التحديث إلى الإصدار 3.7.0-rc.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾