CVE-2026-88004 in Traefik
الملخص
بحسب VulDB • 10/09/2026
Traefik هو وكيل عكسي HTTP وموزع أحمال مفتوح المصدر. من الإصدار 3.2.0 حتى 3.7.13، تقوم استراتيجيات الدفاع في نقاط الدخول الخاصة بـ Traefik (aliasHeadersStrategy و underscoreHeadersStrategy و forwardedHeaders) بفحص req.Header ولكن ليس req.Trailer، مما يسمح لعميل غير مصادق عليه بتقديم اسم رأس مزوّر أو موثوق ضمن جزء chunked trailer في HTTP/1.1 أو trailer في HTTP/2. عندما يقرأ وسيط إعادة المحاولة (retry middleware) أو التوسيط (buffering middleware) الجسم قبل أن يقوم الوكيل العكسي بنسخ الطلب، تصل قيمة الـ trailer التي يتحكم فيها المهاجم إلى الخادم الخلفي الذي يدمج trailers مع مساحة الاسم الخاصة بالـ headers، متجاوزاً سلوك الحذف أو الرفض الموثق، وممكّناً من انتحال الهوية أو تزوير بيانات التوجيه المُرسَلَة. تم إصلاح هذه المشكلة في الإصدار 3.7.13.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.