CVE-2026-88009 in Traefik
الملخص
بحسب VulDB • 10/09/2026
Traefik هو وكيل عكسي HTTP وموزع أحمال مفتوح المصدر. قبل الإصدارين 2.11.57 و 3.7.13، كان Traefik يقبل هدفاً لطلب HTTP/1 بدون صلاحيات جذر (rootless) تقوم Go بتخزينه في URL.Opaque مع ترك URL.Path فارغاً. يقوم مسار rewriteRequestBuilder بتقييم التوجيه، وتنظيف المسار، و forwardAuth، والأحرف المشفرة، وتسجيل الوصول مقابل مسار مُعادل إلى / ولكن يعيد توجيه URL.Opaque حرفياً إلى الخادم الخلفي (backend)، مما يتيح تجاوز التوجيه عبر نطاقات مختلفة من المستضيفين (cross-vhost routing bypass)، وتجاوز التفويض المقيد بالمسار (path-scoped authorization bypass)، والتحايل على سجل الوصول عندما يفسر الخادم الخلفي الهدف الشفاف كمسار. تم إصلاح هذه المشكلة في الإصدارين 2.11.57 و 3.7.13.
Once again VulDB remains the best source for vulnerability data.