PT-2026-55998
CVE-2026-54764
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traefik الأقدم من 2.11.51
إصدارات Traefik الأقدم من 3.6.22
إصدارات Traefik الأقدم من 3.7.6
الوصف
تقوم البرمجية الوسيطة ForwardAuth في هذا الوكيل العكسي HTTP وموازن الحمل باستخلاص رأس
X-Forwarded-Port المرسَل إلى خدمة المصادقة بشكل غير صحيح من الطلب الوارد الأصلي بدلاً من الطلب المُعاد توجيهه بعد تنقيته، حتى عندما يكون trustForwardHeader مضبوطًا على false. وهذا يسمح لمهاجم بعيد غير مصدق عليه بحقن رأس X-Forwarded-Proto: https عبر اتصال HTTP عادي، مما يؤدي إلى قيام النظام بإعادة توجيه X-Forwarded-Port: 443 إلى خدمة المصادقة وتجاوز عمليات التحقق من التفويض المستندة إلى المنفذ.التوصيات
التحديث إلى الإصدار 2.11.51.
قم بالتحديث إلى الإصدار 3.6.22.
قم بالتحديث إلى الإصدار 3.7.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾