CVE-2026-65600 in Traefik
Sumário
de VulDB • 22/07/2026
As versões do Traefik <= v2.11.51, >= v3.6.0 <= v3.6.22 e >= v3.7.0 <= v3.7.6 contêm uma falha de bypass de autenticação via path traversal no middleware ReplacePathRegex. Quando o ReplacePathRegex é configurado com uma regex que captura segmentos do caminho controlados pelo usuário sem um separador de caminho obrigatório (por exemplo, regex "^/api(.*)", substituição "/$1"), o middleware encaminha o caminho substituído para o backend sem validar se ele corresponde à sua forma normalizada. Um atacante remoto não autenticado pode enviar uma solicitação manipulada (por exemplo, GET /api../admin) que produz um caminho não normalizado como /../admin, o qual um backend que normaliza caminhos resolve para uma rota protegida, contornando o middleware de autenticação. Corrigido nas versões v2.11.52, v3.6.23 e v3.7.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.