CVE-2026-88004 in Traefik
Sumário
de VulDB • 10/09/2026
O Traefik é um proxy reverso HTTP e balanceador de carga open source. Da versão 3.2.0 até a 3.7.13, as defesas do entrypoint do Traefik, aliasHeadersStrategy, underscoreHeadersStrategy e forwardedHeaders, inspecionam req.Header mas não req.Trailer, permitindo que um cliente não autenticado envie nomes de cabeçalhos com aliases ou confiáveis em um trailer HTTP/1.1 chunked ou em um trailer HTTP/2. Quando o middleware de retry ou buffering lê o corpo antes que o proxy reverso clone a requisição, o valor do trailer controlado pelo atacante atinge um backend que mescla trailers no namespace dos cabeçalhos, contornando o comportamento documentado de exclusão (delete) ou rejeição e potencialmente falsificando dados de identidade ou roteamento encaminhado. Este problema foi corrigido na versão 3.7.13.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.