CVE-2026-65600

Nome do Software Vulnerável e Versões Afetadas Traefik versões anteriores a 2.11.52 Traefik versões 3.6.0 a 3.6.22 Traefik versões 3.7.0 a 3.7.6

Description Existe uma falha de bypass de autenticação no middleware ReplacePathRegex devido a path traversal (travessia de caminho). Quando o middleware é configurado com um regex que captura segmentos de caminho controlados pelo usuário sem um separador de caminho obrigatório, ele encaminha o caminho substituído para o backend sem validar sua forma normalizada. Um invasor remoto não autenticado pode enviar uma requisição manipulada que produz um caminho não normalizado, o qual um backend que normaliza caminhos pode resolver para uma rota protegida, ignorando o middleware de autenticação.

Recommendations Atualizar para a versão 2.11.52. Atualizar para a versão 3.6.23. Atualizar para a versão 3.7.7.