CVE-2023-47106 in Traefik
Zusammenfassung
von VulDB • 28.06.2026
Traefik ist ein Open-Source-HTTP-Reverse-Proxy und Load Balancer. Wenn eine Anfrage mit einem URL-Fragment an Traefik gesendet wird, kodiert Traefik das Fragment automatisch als URL und leitet es an den Backend-Server weiter. Dies verstößt gegen RFC 7230, da die URL im Origin-Form nur den absoluten Pfad und die Query enthalten sollte. In Kombination mit einem anderen Frontend-Proxy wie Nginx kann dies dazu genutzt werden, URI-basierte Zugriffskontrollbeschränkungen des Frontend-Proxies zu umgehen. Diese Schwachstelle wurde in den Versionen 2.10.6 und 3.0.0-beta5 behoben. Es wird empfohlen, ein Upgrade durchzuführen. Für diese Schwachstelle sind keine bekannten Workarounds verfügbar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.