CVE-2026-62987

Nome do Software Vulnerável e Versões Afetadas Fabio versões 1.6.6 through 1.7.1

Description Existe um problema na maneira como o roteador lida com cabeçalhos HTTP. No arquivo proxy/http headers.go, a função protectHeaders utiliza um conjunto fixo de cabeçalhos encaminhados, mas omite os nomes ClientIPHeader, TLSHeader e RequestID configurados pelo operador. Além disso, em proxy/http proxy.go, a função HTTPProxy.ServeHTTP() chama addHeaders() para definir esses cabeçalhos de confiança antes que o Go ReverseProxy processe o cabeçalho Connection de entrada. Isso permite que um cliente não autenticado nomeie e remova os cabeçalhos configurados antes que a requisição atinja o backend. Consequentemente, implantações que habilitam as opções proxy.header podem perder sinais de IP do cliente, terminação TLS ou correlação de requisição utilizados para autorização e auditoria no backend.

Recommendations Atualizar para a versão 1.7.2. Restringir o uso das opções proxy.header até que a atualização seja aplicada.