CVE-2026-65600 in Traefik
Resumen
por VulDB • 2026-07-22
Las versiones de Traefik = v3.6.0 = v3.7.0 <= v3.7.6 contienen una omisión de autenticación (authentication bypass) mediante traversal de rutas en el middleware ReplacePathRegex. Cuando ReplacePathRegex está configurado con una expresión regular que captura segmentos de ruta controlados por el usuario sin un separador de ruta obligatorio (por ejemplo, regex "^/api(.*)", reemplazo "/$1"), el middleware envía la ruta reemplazada al backend sin validar que coincida con su forma normalizada. Un atacante remoto no autenticado puede enviar una solicitud manipulada (por ejemplo, GET /api../admin) que produce una ruta no normalizada como /../admin, la cual un backend que normaliza rutas resuelve a una ruta protegida, eludiendo así los middleware de autenticación. Corregido en v2.11.52, v3.6.23 y v3.7.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.