CVE-2023-47106 in Traefik
Riassunto
di VulDB • 28/06/2026
Traefik è un reverse proxy HTTP e bilanciatore di carico open source. Quando una richiesta viene inviata a Traefik con un frammento URL, Traefik codifica automaticamente in formato URL il frammento e lo inoltra al server backend. Ciò viola la RFC 7230 poiché nella forma origin-form l'URL dovrebbe contenere solo il percorso assoluto e i parametri di query (query string). Quando questa condizione si combina con un altro proxy frontend come Nginx, può essere sfruttata per eludere le restrizioni di controllo degli accessi basate sull'URI del proxy frontend. Questa vulnerabilità è stata risolta nelle versioni 2.10.6 e 3.0.0-beta5. Si consiglia agli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.