PT-2026-36178
CVE-2026-39858
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traefik الأقدم من 2.11.43
إصدارات Traefik الأقدم من 3.6.14
إصدارات Traefik الأقدم من 3.7.0-rc.2
الوصف
يوجد ثغرة لتجاوز المصادقة في ForwardAuth وبرمجيات الوسيطة للمصادقة القائمة على المقتطفات. لا تستهدف منطقية تنقية الرؤوس المُعادة توجيهها سوى أسماء الرؤوس القياسية، وتفشل في إزالة أو توحيد متغيرات الأسماء المستعارة التي تستخدم علامات التسطير السفلية بدلاً من الشرطات (على سبيل المثال،
X Forwarded Proto بدلاً من X-Forwarded-Proto). يتم إعادة توجيه هذه الرؤوس المستعارة غير المنقاة إلى الخلفية الخاصة بالمصادقة. إذا تعاملت الخلفية مع أشكال الخط السفلي والشرطة على أنها متكافئة، فيمكن للمهاجم حقن سياق ثقة مزيف، مثل مخطط أو مضيف موثوق به، لتجاوز المصادقة على المسارات المحمية دون بيانات اعتماد صالحة.التوصيات
التحديث إلى الإصدار 2.11.43.
التحديث إلى الإصدار 3.6.14.
التحديث إلى الإصدار 3.7.0-rc.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾