CVE-2026-26998 in Traefik
요약
\~에 의해 VulDB • 2026. 06. 23.
Traefik는 HTTP 리버스 프록시 및 로드 밸런서입니다. 버전 2.11.38 및 3.6.9 이전의 Traefik에는 ForwardAuth 미들웨어 응답을 처리하는 과정에서 잠재적 취약점이 존재합니다. Traefik가 ForwardAuth 미들웨어를 사용하도록 구성된 경우, 인증 서버로부터의 응답 본문이 크기 제한 없이 메모리 전체에 읽혀집니다. 인증 서버 응답에서 읽어오는 데이터 양을 제한할 수 있는 maxResponseBodySize 구성 옵션이 없습니다. 만약 인증 서버가 예상치 못하게 크거나 무제한적인 응답 본문을 반환하면, Traefik는 무제한 메모리를 할당하여 프로세스 충돌을 유발하는 아웃오브메모리(OOM) 상태를 초래할 수 있습니다. 이로 인해 해당 영향을 받는 Traefik 인스턴스가 제공하는 모든 라우트에 대해 서비스 거부(Denial of Service)가 발생합니다. 이 문제는 버전 2.11.38 및 3.6.9에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.