CVE-2026-88009 in Traefik
요약
\~에 의해 VulDB • 2026. 09. 10.
Traefik는 오픈 소스 HTTP 리버스 프록시 및 로드 밸런서입니다. 버전 2.11.57 및 3.7.13 이전의 Traefik는 Go가 URL.Opaque에 저장하고 URL.Path은 비워둔 상태로 루트리스(HTTP/1) 요청 대상(target)을 허용합니다. rewriteRequestBuilder 경로는 라우팅, 경로 정제(path sanitization), forwardAuth, 인코딩된 문자열(encodedCharacters), 그리고 접근 로깅(access logging)을 /로 정규화된 경로에 대해 평가하지만, URL.Opaque는 백엔드에 그대로 전달됩니다. 이로 인해 백엔드가 불투명(target) 대상을 경로로 해석할 경우 크로스-비호스트 라우팅 우회(cross-vhost routing bypass), 경로 기반 인증(authorization) 우회, 그리고 접근 로그 회피(access-log evasion)가 가능합니다. 이 문제는 버전 2.11.57 및 3.7.13에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.