CVE-2026-88004 in Traefik
Zusammenfassung
von VulDB • 10.09.2026
Traefik ist ein Open-Source-HTTP-Reverse-Proxy und Load Balancer. Von der Version 3.2.0 bis zur Version 3.7.13 prüfen die Entry-Point-Sicherheitsmechanismen von Traefik, nämlich aliasHeadersStrategy, underscoreHeadersStrategy und forwardedHeaders, nur req.Header, aber nicht req.Trailer. Dies ermöglicht es einem unauthentifizierten Client, einen Alias-Header-Namen oder einen vertrauenswürdigen Header-Namen in einem HTTP/1.1-Chunked-Trailer oder einem HTTP/2-Trailer zu übermitteln. Wenn die Retry- oder Buffering-Middleware den Body liest, bevor der Reverse-Proxy eine Kopie der Anfrage erstellt, erreicht ein vom Angreifer kontrollierter Trailer-Wert einen Backend-Server, der Trailer in den Header-Namensraum zusammenführt. Dadurch wird das dokumentierte Lösch- oder Ablehnungsverhalten umgangen, was potenziell zur Spoofing von Identitätsdaten oder weitergeleiteten Routing-Daten führen kann. Dieses Problem wurde in Version 3.7.13 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.