PT-2026-36179
CVE-2026-40912
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traefik الأقدم من 2.11.43
إصدارات Traefik الأقدم من 3.6.14
إصدارات Traefik الأقدم من 3.7.0-rc.2
الوصف
يوجد ثغرة في تجاوز المصادقة في البرمجيات الوسيطة StripPrefixRegex عند استخدامها مع ForwardAuth أو BasicAuth أو DigestAuth. تقوم البرمجيات الوسيطة بمطابقة تعبير عادي مع مسار URL الذي تم فك تشفيره، لكنها تطبق طول البايت الناتج لتقسيم المسار الخام المشفر بالنسبة المئوية. في حالة وجود نقطة أو عدة نقاط في جزء البادئة من عنوان URL، يصبح المسار الخام بعد إزالة البادئة مقطعًا من النقاط (على سبيل المثال،
/./admin/secret). يتلقى ForwardAuth مسار مقطع النقاط هذا في متغير X-Forwarded-Uri، والذي يفشل في مطابقة أنماط المسارات المحمية، مما يسمح بمرور الطلب. ثم تقوم الخلفية بتطبيع مقطع النقطة إلى المسار الفعلي وفقًا لمعيار RFC 3986 وتقدم المحتوى المحمي. يمكن استغلال هذه الثغرة من قبل مهاجم غير مصدق ضد أي خلفية تقوم بتطبيع مقطع النقطة.التوصيات
التحديث إلى الإصدار 2.11.43.
التحديث إلى الإصدار 3.6.14.
التحديث إلى الإصدار 3.7.0-rc.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾