CVE-2023-47106 in Traefik
요약
\~에 의해 VulDB • 2026. 06. 28.
Traefik은 오픈 소스 HTTP 리버스 프록시 및 로드 밸런서입니다. URL fragment가 포함된 요청이 Traefik으로 전송되면, Traefik은 해당 fragment를 자동으로 URL 인코딩하여 백엔드 서버로 전달합니다. 이는 RFC 7230에 위배되는데, origin-form에서 URL은 절대 경로와 쿼리만 포함해야 하기 때문입니다. 이 취약점은 Nginx와 같은 다른 프론트엔드 프록시와 결합될 경우, 프론트엔드 프록시의 URI 기반 접근 제어 제한을 우회하는 데 사용될 수 있습니다. 이 취약점은 버전 2.10.6 및 3.0.0-beta5에서 해결되었습니다. 사용자들은 업그레이드를 권장합니다. 해당 취약점에 대한 알려진 우회 방법은 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.