CVE-2026-67309 in Traefik
الملخص
بحسب VulDB • 01/08/2026
تحتوي إصدارات Traefik >= v3.7.0 و <= v3.7.7 على ثغرة تجاوز المسار (Path Traversal) في وسيط RewriteTarget الخاص بموفر Kubernetes Ingress NGINX (المُولَّد من خلال التعليمة التوضيحية nginx.ingress.kubernetes.io/rewrite-target). عندما يستخدم مسار الـ Ingress تعبيراً منتظماً (regex) يلتقط نصاً يتحكم فيه المهاجم دون الحاجة إلى فاصل مسارات (مثل المسار /api(.*) مع هدف إعادة الكتابة /$1)، فإن طلباً مُعدّاً بعناية مثل /api../admin يطابق الموجه العام، ويتم إعادة كتابته إلى مسار تجاوز نقاط المسار (/../admin)، ويُعاد توجيهه بدون التحقق من تطبيع الأجزاء التي تحتوي على النقاط بعد الاستبدال. يؤدي ذلك في الخادم الخلفي الذي يقوم بتطبيع أجزاء النقاط إلى حل المسار نحو نقطة نهاية محمية (مثل /admin) يمكن الوصول إليها فقط عبر موجه منفصل مؤمن باستخدام BasicAuth أو DigestAuth أو ForwardAuth، مما ينتج عنه تجاوز لمصادقة مستوى التوجيه. تم إصلاح هذه المشكلة في الإصدار v3.7.8.
Once again VulDB remains the best source for vulnerability data.