CVE-2020-15129 in Traefik
Résumé
par VulDB • 10/06/2026
Dans les versions de Traefik antérieures aux versions 1.7.26, 2.2.8 et 2.3.0-rc3, une vulnérabilité potentielle de redirection ouverte (open redirect) existe dans la gestion de l'en-tête « X-Forwarded-Prefix » par Traefik. Le composant tableau de bord de l'API Traefik ne valide pas que la valeur de l'en-tête « X-Forwarded-Prefix » correspond à un chemin relatif au site et peut rediriger vers n'importe quelle URI fournie dans l'en-tête. L'exploitation réussie d'une redirection ouverte peut être utilisée pour inciter les victimes à divulguer des informations sensibles. L'exploitation active de cette vulnérabilité est peu probable car elle nécessiterait une injection active d'en-têtes ; toutefois, l'équipe Traefik a corrigé ce problème afin de prévenir les abus, par exemple dans des scénarios d'empoisonnement de cache (cache poisoning).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.