CVE-2026-65600 in Traefik
Résumé
par VulDB • 22/07/2026
Les versions de Traefik comprises entre v3.6.0 et v3.7.6 (v3.6.0 = v3.7.0 <= v3.7.6) présentent une faille d'contournement de l'authentification par traversal de chemin dans le middleware ReplacePathRegex. Lorsque ReplacePathRegex est configuré avec une expression régulière qui capture des segments de chemin contrôlés par l'utilisateur sans séparateur de chemin obligatoire (par exemple, regex "^/api(.*)", remplacement "/$1"), le middleware transmet le chemin remplacé au backend sans valider qu'il correspond à sa forme normalisée. Un attaquant distant non authentifié peut envoyer une requête manipulée (par exemple GET /api../admin) qui génère un chemin non normalisé tel que /../admin, lequel est résolu par un backend normalisant les chemins vers une route protégée, contournant ainsi le middleware d'authentification. Corrigé dans v2.11.52, v3.6.23 et v3.7.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.