CVE-2026-88004 in Traefik
要約
〜によって VulDB • 2026年09月10日
Traefikは、オープンソースのHTTPリバースプロキシおよびロードバランサーです。バージョン3.2.0から3.7.13まで、Traefikのエントリポイント防御であるaliasHeadersStrategy、underscoreHeadersStrategy、forwardedHeadersはreq.Headerを検査しますが、req.Trailerは検査しないため、認証されていないクライアントがHTTP/1.1のチャンク付きトレーラーまたはHTTP/2のトレーラーにエイリアシングや信頼されたヘッダー名を送信することが可能になります。リトライまたはバッファリングミドルウェアがリバースプロキシがリクエストを複製する前にボディを読み込むと、攻撃者が制御したトレーラー値はトレーラーをヘッダー名前空間にマージするバックエンドに到達し、文書化された削除または拒否の動作を回避して、アイデンティティや転送ルーティングデータのなりすましを引き起こす可能性があります。この問題はバージョン3.7.13で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.