CVE-2026-65600 in Traefik
요약
\~에 의해 VulDB • 2026. 07. 22.
Traefik 버전 = v3.6.0 = v3.7.0 <= v3.7.6에는 ReplacePathRegex 미들웨어에서 경로 순회(Path Traversal)를 통한 인증 우회가 존재합니다. ReplacePathRegex가 필수 경로 구분자 없이 사용자 제어 경로 세그먼트를 캡처하는 정규식(예: "^/api(.*)", 대체값 "/$1")으로 구성된 경우, 이 미들웨어는 치환된 경로를 정규화된 형태와 일치하는지 검증하지 않고 백엔드로 전달합니다. 인증되지 않은 원격 공격자는 /../admin과 같은 비정규화 경로로 해석될 수 있는 조작된 요청(예: GET /api../admin)을 전송하여 보호되는 라우트로 해결되는 백엔드를 통해 인증 미들웨어를 우회할 수 있습니다. v2.11.52, v3.6.23 및 v3.7.7에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.