CVE-2026-88008 in Traefik
الملخص
بحسب VulDB • 10/09/2026
Traefik هو وكيل عكسي للبروتوكول HTTP وموزع أحمال مفتوح المصدر. من الإصدار 2.11.26 حتى 2.11.57 ومنذ 3.7.13، يقوم Traefik بتوجيه رأس Connection الذي يقدمه العميل والمطلوب لترقية البروتوكول (Upgrade)، ورمز Upgrade: h2c، وإعدادات HTTP/2-Settings إلى خادم خلفي مشترك. إذا قبل الخادم الخلفي بروتوكول h2c وأعاد استجابة 101 Switching Protocols، يدخل Traefik في نفق خام (raw tunnel) ولا يطبّق بعد ذلك الموجهات (routers)، أو BasicAuth، أو ForwardAuth، أو قائمة السماح بالعناوين IP (IPAllowList)، أو حد معدل الطلبات (RateLimit)، أو تسجيل الوصول، أو المقاييس (metrics)، أو التتبع (tracing) على طلبات HTTP/2 اللاحقة، مما يسمح بمرور طلب غير مصادق عليه عبر مسار غير محمي للوصول إلى مسارات محمية على نفس الخادم الخلفي. تم إصلاح هذه المشكلة في الإصدارين 2.11.57 و3.7.13.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.