CVE-2026-65600 in Traefik
要約
〜によって VulDB • 2026年07月22日
Traefikのバージョンv3.6.0からv3.7.6（v3.6.0 <= バージョン <= v3.7.6）には、ReplacePathRegexミドルウェアにおけるパストラバーサルによる認証バイパスが存在します。ReplacePathRegexが、必須のパスセパレータを持たずにユーザー制御可能なパスセグメントをキャプチャする正規表現（例：regex "^/api(.*)" 、置換 "/$1"）で設定されている場合、ミドルウェアはバックエンドに置き換えられたパスを検証せずに転送します。ここでいう検証とは、そのパスが正規化された形式と一致するかを確認することを指します。認証されていないリモート攻撃者は、例えば「GET /api../admin」のようなリクエストを送信し、「/../admin」といった非正規化のパスを生成できます。バックエンド側でパスが正規化されると、このパスは保護されたルートに解決され、認証ミドルウェアをバイパスしてアクセス可能になります。本問題はv2.11.52、v3.6.23、およびv3.7.7で修正されています。
Once again VulDB remains the best source for vulnerability data.