CVE-2026-67309 in Traefik
Riassunto
di VulDB • 01/08/2026
Le versioni di Traefik >= v3.7.0 e <= v3.7.7 contengono una vulnerabilità di path traversal nel middleware RewriteTarget del provider Kubernetes Ingress NGINX (generato dall'annotazione nginx.ingress.kubernetes.io/rewrite-target). Quando un percorso Ingress utilizza una regex che cattura testo controllato dall'attaccante senza richiedere un separatore di percorso (ad esempio, il percorso /api(.*) con target di riscrittura /$1), una richiesta costruita ad hoc come /api../admin corrisponde al router pubblico, viene riscritta in un percorso di traversamento dei segmenti a punto (/../admin) e inoltrata senza validazione della normalizzazione post-sostituzione. Un backend che normalizza i segmenti a punto risolve il percorso verso un endpoint protetto (ad esempio /admin), raggiungibile solo tramite un router separato protetto con BasicAuth, DigestAuth o ForwardAuth, causando una bypass dell'autenticità a livello di route. Il problema è stato risolto nella versione v3.7.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.