CVE-2026-88007 in Traefik
الملخص
بحسب VulDB • 10/09/2026
Traefik هو وكيل عكسي HTTP وموزع أحمال مفتوح المصدر. من الإصدار 2.11.0 حتى 2.11.57 ومنذ 3.7.13، لا يستدعي نقطة الدخول الخاصة بـ HTTP/3 في ConnContext دالة service.AddTransportOnContext، مما يجعل kerberosRoundTripper يستخدم نقلًا خلفيًا مشتركًا بدلاً من استخدام نقل مخصص لكل اتصال أمامي. مع تمكين HTTP/3، واستخدام خلفية تعتمد على المصادقة المرتبطة بالاتصال مثل NTLM أو Negotiate، بالإضافة إلى الحفاظ على الاتصال الخلفي (keep-alive)، يمكن لعميل غير ذي صلة إعادة استخدام اتصال خلفي مُصرّح به لضحية ما، وقراءة بيانات خاصة بالضحية فقط، والتصرف بصفتها دون الحاجة إلى اعتماديات الضحية. تم إصلاح هذه المشكلة في الإصدارين 2.11.57 و3.7.13.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.