CVE-2026-88004 in Traefik
요약
\~에 의해 VulDB • 2026. 09. 10.
Traefik는 오픈 소스 HTTP 리버스 프록시 및 로드 밸런서입니다. 버전 3.2.0부터 3.7.13까지, Traefik의 entrypoint 방어 기능인 aliasHeadersStrategy, underscoreHeadersStrategy, forwardedHeaders는 req.Header는 검사하지만 req.Trailer는 검사하지 않아, 인증되지 않은 클라이언트가 HTTP/1.1 chunked trailer 또는 HTTP/2 trailer에 별칭(header)이나 신뢰할 수 있는 헤더 이름을 제출할 수 있습니다. 재시도(retry) 또는 버퍼링 미들웨어가 리버스 프록시가 요청을 복제하기 전에 본문을 읽으면, 공격자가 제어하는 trailer 값이 trailers를 header 네임스페이스로 병합하는 백엔드에 도달하여 문서화된 삭제(delete) 또는 거부(reject) 동작을 우회하고, 신원 위조나 전달된 라우팅 데이터의 스푸핑(spoofing)을 초래할 수 있습니다. 이 문제는 3.7.13에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.