PT-2026-37111
CVE-2026-41181
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traefik الأقدم من 2.11.44
إصدارات Traefik الأقدم من 3.6.15
إصدارات Traefik الأقدم من 3.7.0-rc.3
الوصف
توجد مشكلة في الكشف عن المعلومات في البرمجيات الوسيطة
errors (صفحات الأخطاء المخصصة). عندما ترسل الخلفية استجابة تتطابق مع نطاق الحالة المُعد، تقوم البرمجيات الوسيطة بإعادة توجيه المجموعة الكاملة من رؤوس الطلبات الأصلية إلى خدمة صفحة الأخطاء المنفصلة. ويشمل ذلك مواد المصادقة الحساسة مثل رؤوس Authorization وCookie، على الرغم من أن الوثائق تنص فقط على أن رأس Host يتم إعادة توجيهه افتراضيًا. قد يؤدي هذا السلوك عن غير قصد إلى كشف بيانات اعتماد المستخدم النهائي إلى بنية تحتية غير مخصصة لتلقيها، مما قد يؤدي إلى وصول غير مصرح به إلى واجهة برمجة التطبيقات (API) أو اختراق الحساب إذا كانت خدمة الأخطاء مشتركة أو يتم تسجيلها على نطاق واسع.التوصيات
التحديث إلى الإصدار 2.11.44 أو أحدث.
التحديث إلى الإصدار 3.6.15 أو أحدث.
التحديث إلى الإصدار 3.7.0-rc.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾