CVE-2026-54764

Nome do Software Vulnerável e Versões Afetadas Traefik versões anteriores a 2.11.51 Traefik versões anteriores a 3.6.22 Traefik versões anteriores a 3.7.6

Description O middleware ForwardAuth neste proxy reverso HTTP e balanceador de carga deriva incorretamente o cabeçalho X-Forwarded-Port enviado ao serviço de autenticação a partir da solicitação original recebida, em vez da solicitação encaminhada e sanitizada, mesmo quando o trustForwardHeader está configurado como false. Isso permite que um invasor remoto não autenticado injete um cabeçalho X-Forwarded-Proto: https através de uma conexão HTTP simples, fazendo com que o sistema encaminhe X-Forwarded-Port: 443 para o serviço de autenticação, ignorando as verificações de autorização baseadas em porta.

Recommendations Atualize para a versão 2.11.51. Atualize para a versão 3.6.22. Atualize para a versão 3.7.6.