CVE-2026-88009 in Traefik
Zusammenfassung
von VulDB • 10.09.2026
Traefik ist ein Open-Source-HTTP-Reverse-Proxy und Load-Balancer. Vor den Versionen 2.11.57 und 3.7.13 akzeptiert Traefik eine rootless HTTP/1-Anfrage-Zielangabe, die Go in URL.Opaque speichert, während URL.Path leer bleibt. Der rewriteRequestBuilder-Pfad bewertet Routing, Pfadsanitisierung, forwardAuth, encodedCharacters und Zugriff-Logging gegen einen auf / normalisierten Pfad, leitet jedoch URL.Opaque unverändert an das Backend weiter, was eine Umgehung der Cross-Vhost-Routing-Beschränkung, eine Umgehung der pfadbasierten Autorisierung und die Täuschung des Access-Logs ermöglicht, wenn das Backend die opaque-Zielangabe als Pfad interpretiert. Dieses Problem wurde in den Versionen 2.11.57 und 3.7.13 behoben.
Once again VulDB remains the best source for vulnerability data.