PT-2026-51068
CVE-2026-54762
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traefik من 3.7.0-ea.1 إلى 3.7.4
الوصف
توجد مشكلة في المصادقة من نوع «fail-open» في موفر NGINX الخاص بـ Kubernetes Ingress. عندما يقوم Ingress بتمكين BasicAuth أو DigestAuth صراحةً باستخدام التعليقات التوضيحية
nginx.ingress.kubernetes.io/auth-type وnginx.ingress.kubernetes.io/auth-secret، ولكن سر المصادقة المشار إليه مفقود أو غير صحيح أو غير قابل للقراءة أو مرفوض بموجب السياسة، يفشل النظام في تطبيق الضوابط الأمنية اللازمة. بدلاً من حظر الوصول، يقوم Traefik بتسجيل خطأ التحليل، ويتخطى تثبيت البرمجيات الوسيطة للمصادقة، ويستمر في إنشاء موجه إلى الخدمة الخلفية. وهذا يسمح بالوصول غير المصادق عليه إلى الخدمات الخلفية التي كان المشغلون يهدفون إلى حمايتها.التوصيات
قم بالتحديث إلى الإصدار 3.7.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾