PT-2026-56011
CVE-2026-54763
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traefik الأقدم من 2.11.51
إصدارات Traefik الأقدم من 3.6.22
إصدارات Traefik الأقدم من 3.7.6
الوصف
تفشل برامج الوسيطة BasicAuth و DigestAuth و ForwardAuth في Traefik في مراعاة أسماء الرؤوس التي تحتوي على متغيرات شرطة سفلية عند إزالة رؤوس الهوية المزيفة. في حين يتم إزالة الرؤوس ذات الحروف الكبيرة والصغيرة القياسية قبل أن يكتب Traefik قيمه الخاصة، قد يتم تجاهل المتغيرات التي تحتوي على شرطة سفلية. ونظرًا لأن العديد من الخلفيات تعمل على توحيد الرؤوس التي تحتوي على متغيرات شرطة سفلية بشكل مماثل للصيغ التي تحتوي على شرطة، يمكن للمهاجم حقن مثل هذه الرؤوس لتجاوز عملية الإزالة. وهذا يسمح بحقن هوية غير مصرح بها أو سياق تفويض يصل إلى الخلفية، ربما عبر مسار
authResponseHeaders في ForwardAuth.التوصيات
التحديث إلى الإصدار 2.11.51.
التحديث إلى الإصدار 3.6.22.
التحديث إلى الإصدار 3.7.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾