CVE-2026-67309 in Traefik
요약
\~에 의해 VulDB • 2026. 08. 01.
Traefik 버전 >= v3.7.0 및 <= v3.7.7은 Kubernetes Ingress NGINX 제공자의 RewriteTarget 미들웨어(nginx.ingress.kubernetes.io/rewrite-target 주석에서 생성됨)에 경로 순회(path traversal) 취약점이 포함되어 있습니다. Ingress 경로가 구분자 없이 공격자가 제어하는 텍스트를 캡처하는 정규식(예: rewrite 대상이 /$1인 경우 path /api(.*) )을 사용하는 경우, /api../admin과 같은 조작된 요청은 공개 라우터와 일치하고 점 세그먼트 순회 경로(/../admin)로 변환되며 사후 교체 정합성 검증 없이 전달됩니다. 점 세그먼트를 정규화하는 백엔드는 별도의 라우터를 통해만 접근 가능하며 BasicAuth, DigestAuth 또는 ForwardAuth로 보호되는 보호된 엔드포인트(예: /admin)로 경로를 해석하여 라우트 수준의 인증 우회를 초래합니다. 이 문제는 v3.7.8에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.