PT-2026-67289 · Traefik · Traefik
CVSS v4.0
7.8
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traefik من 3.7.0 إلى 3.7.7
الوصف
توجد مشكلة في اجتياز المسار في البرمجيات الوسيطة RewriteTarget لمزود Kubernetes Ingress NGINX، والتي يتم إنشاؤها من التعليق التوضيحي
nginx.ingress.kubernetes.io/rewrite-target. عندما يستخدم مسار Ingress تعبيرًا منتظمًا يلتقط نصًا يتحكم فيه المهاجم دون الحاجة إلى فاصل مسار، يمكن إعادة كتابة طلب مصمم خصيصًا إلى مسار اجتياز مقطع النقطة. ونظرًا لأن النظام يقوم بإعادة توجيه الطلب دون إجراء التحقق من التوحيد بعد الاستبدال، فقد تقوم الخلفية التي تعمل على توحيد شرائح النقاط بحل المسار إلى نقطة نهاية محمية. وهذا يسمح للمهاجم بتجاوز آليات المصادقة على مستوى المسار مثل BasicAuth أو DigestAuth أو ForwardAuth.التوصيات
التحديث إلى الإصدار 3.7.8.
استغلال
إصلاح
Path traversal
Authentication Bypass Using an Alternate Path or Channel
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Traefik