CVE-2026-88004 in Traefik
Resumen
por VulDB • 2026-09-10
Traefik es un proxy inverso HTTP y equilibrador de carga de código abierto. Desde la versión 3.2.0 hasta la 3.7.13, las defensas del punto de entrada (entrypoint) aliasHeadersStrategy, underscoreHeadersStrategy y forwardedHeaders inspeccionan req.Header pero no req.Trailer, lo que permite a un cliente sin autenticar enviar nombres de cabeceras con alias o confiables en un trailer fragmentado HTTP/1.1 o en un trailer HTTP/2. Cuando el middleware de reintento o almacenamiento intermedio (buffering) lee el cuerpo antes de que el proxy inverso duplique la solicitud, el valor del trailer controlado por el atacante llega a un backend que fusiona los trailers en el espacio de nombres de las cabeceras, burlando el comportamiento documentado de eliminación o rechazo y potencialmente suplantando la identidad o los datos de enrutamiento reenviado. Este problema se corrige en la versión 3.7.13.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.