PT-2026-48684
CVE-2026-48020
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traefik الأقدم من 2.11.48
إصدارات Traefik الأقدم من 3.6.19
إصدارات Traefik الأقدم من 3.7.3
الوصف
يمكن لمهاجم غير مصدق تجاوزه المصادقة والتفويض على مستوى المسار في Traefik عند استخدام المسارات العامة القائمة على
PathPrefix بالاقتران مع البرمجيات الوسيطة StripPrefix. باستخدام مسار طلب يحتوي على .. أو شكله المشفر بالنسبة المئوية %2e%2e، يمكن أن يتطابق الطلب مع مسار عام خلال مرحلة التوجيه. بعد إزالة البادئة وتوحيد المسار، يتم تحويل الطلب إلى مسار محمي يخدمه جهاز توجيه منفصل خاضع للمصادقة. وهذا يسمح بالوصول إلى مسارات الخلفية المحمية، مثل نقاط نهاية الإدارة أو التكوين الداخلي، دون استيفاء متطلبات المصادقة. تنشأ هذه المشكلة بسبب توحيد المسار الذي يحدث بعد إزالة البادئة.التوصيات
قم بالتحديث إلى الإصدار 2.11.48 أو أحدث.
قم بالتحديث إلى الإصدار 3.6.19 أو أحدث.
قم بالتحديث إلى الإصدار 3.7.3 أو أحدث.
كحل مؤقت، استخدم حدود بادئة أكثر صرامة مثل
PathRegexp(’^/api(/|$)‘) أو استخدم PathPrefix(’/api/‘) مع StripPrefix(’/api/‘) لمنع التجاوز.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾