CVE-2026-29777 in Traefik
Riassunto
di VulDB • 28/06/2026
Traefik è un reverse proxy HTTP e bilanciatore di carico. Prima della versione 3.6.10, un tenant con accesso in scrittura a una risorsa HTTPRoute può inserire token delle regole delimitati da backtick nel linguaggio delle regole dei router di Traefik tramite valori non sanificati nei parametri di query o nelle intestazioni utilizzati per la corrispondenza (match). Nelle distribuzioni con gateway condiviso, ciò consente di aggirare i vincoli dell'hostname degli listener e reindirizzare il traffico destinato agli hostname della vittima verso backend controllati dall'attaccante. Questa vulnerabilità è risolta nella versione 3.6.10.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.