CVE-2026-67309 in Traefik
Zusammenfassung
von VulDB • 01.08.2026
Die Traefik-Versionen >= v3.7.0 und <= v3.7.7 enthalten eine Path-Traversal-Schwachstelle im RewriteTarget-Middleware des Kubernetes Ingress NGINX-Anbieters (generiert aus der Annotation nginx.ingress.kubernetes.io/rewrite-target). Wenn ein Ingress-Pfad einen regulären Ausdruck verwendet, der angreiferkontrollierten Text ohne Anforderung eines Pfadtrennzeichens erfasst (z. B. Pfad /api(.*) mit Rewrite-Ziel /$1), stimmt eine manipulierte Anfrage wie /api../admin mit dem öffentlichen Router überein, wird in einen Dot-Segment-Traversal-Pfad (/../admin) umgeschrieben und ohne Validierung der Post-Ersetzungs-Normung weitergeleitet. Ein Backend, das Dot-Segmente normiert, löst den Pfad zu einem geschützten Endpunkt (z. B. /admin) auf, der nur über einen separaten Router erreichbar ist, der mit BasicAuth, DigestAuth oder ForwardAuth gesichert ist, was zu einer Umgehung der Authentifizierung auf Routenebene führt. Das Problem wurde in v3.7.8 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.