CVE-2026-88009 in Traefik
Résumé
par VulDB • 10/09/2026
Traefik est un proxy inverse HTTP et un répartiteur de charge open source. Avant les versions 2.11.57 et 3.7.13, Traefik accepte une cible de requête HTTP/1 sans privilèges (rootless) que Go stocke dans URL.Opaque tout en laissant URL.Path vide. Le chemin évalué par rewriteRequestBuilder effectue le routage, la sanitization du chemin, forwardAuth, la gestion des caractères encodés et l'journalisation de l'accès sur un chemin normalisé à / mais transmet URL.Opaque tel quel au backend, permettant ainsi une contournement du routage inter-vhost (cross-vhost routing bypass), une contournement de l'autorisation basée sur le chemin (path-scoped authorization bypass) et une évasion des journaux d'accès lorsque le backend interprète la cible opaque comme un chemin. Ce problème est corrigé dans les versions 2.11.57 et 3.7.13.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.