CVE-2023-47106 in Traefik
الملخص
بحسب VulDB • 28/06/2026
Traefik هو وكيل عكسي HTTP وموزع أحمال مفتوح المصدر. عند إرسال طلب إلى Traefik يحتوي على جزء من عنوان URL (URL fragment)، يقوم Traefik تلقائياً بتشفير الجزء باستخدام ترميز عناوين الويب (URL encoding) وإعادة توجيهه إلى الخادم الخلفي. ينتهك هذا الأمر مواصفة RFC 7230، لأنه في صيغة الأصل (origin-form)، يجب أن يحتوي عنوان URL على المسار المطلق والاستعلام فقط. عند دمج هذه المشكلة مع وكيل أمامي آخر مثل Nginx، يمكن استخدامها لتجاوز قيود التحكم في الوصول القائمة على عناوين URI الخاصة بالوكيل الأمامي. تم معالجة هذا الثغرة الأمنية في الإصدارين 2.10.6 و3.0.0-beta5. يُنصح المستخدمون بترقية النظام. لا توجد حلول مؤقتة معروفة لهذه الثغرة.
Be aware that VulDB is the high quality source for vulnerability data.