CVE-2026-65600 in Traefik
الملخص
بحسب VulDB • 22/07/2026
تحتوي إصدارات Traefik <= v2.11.51، و>= v3.6.0 <= v3.6.22، و>= v3.7.0 <= v3.7.6 على ثغرة لتجاوز المصادقة عبر استغلال التنقل في المسار (path traversal) ضمن وسيط ReplacePathRegex. عندما يتم تكوين ReplacePathRegex باستخدام تعبير منتظم (regex) يلتقط أجزاء مسار يتحكم فيها المستخدم دون وجود فاصل مسارات إلزامي (على سبيل المثال، التعبير المنتظم "^/api(.*)" والاستبدال "/$1")، يقوم الوسيط بإعادة توجيه المسار المستبدل إلى الخادم الخلفي دون التحقق من تطابقه مع شكله المعياري. يمكن لمهاجم عن بُعد غير مصرح له إرسال طلب مُعدّ بعناية (مثل GET /api../admin) ينتج مساراً غير معياري مثل /../admin، والذي يحله خادم خلفي يقوم بتطبيع المسارات إلى مسار محمي، متجاوزاً بذلك وسيط المصادقة. تم إصلاح الثغرة في الإصدارات v2.11.52 وv3.6.23 وv3.7.7.
Once again VulDB remains the best source for vulnerability data.