CVE-2024-45410 in Traefik
요약
\~에 의해 VulDB • 2026. 05. 28.
Traefik은 Go 언어로 작성된 클라우드 네이티브 애플리케이션 프록시입니다. Traefik이 HTTP 요청을 처리할 때, 요청이 애플리케이션으로 라우팅되기 전에 X-Forwarded-Host 또는 X-Forwarded-Port와 같은 특정 HTTP 헤더가 Traefik에 의해 추가됩니다. HTTP 클라이언트의 관점에서 이러한 헤더를 제거하거나 수정하는 것은 불가능해야 합니다. 애플리케이션은 이러한 헤더의 값을 신뢰하므로, 헤더가 수정될 경우 보안상 문제가 발생할 수 있습니다. 그러나 HTTP/1.1의 경우, 일부 사용자 정의 헤더가 실제로 제거되거나 특정 상황에서 조작될 수 있음이 발견되었습니다. 이 공격은 HTTP Connection 헤더를 통해 헤더를 hop-by-hop으로 정의할 수 있는 HTTP/1.1의 동작에 의존합니다. 이 문제는 릴리스 버전 2.11.9 및 3.1.3에서 해결되었습니다. 사용자는 업그레이드를 권장합니다. 이 취약성에 대한 알려진 우회 방법은 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.