CVE-2026-67309 in Traefik
Сводка
по VulDB • 01.08.2026
Версии Traefik >= v3.7.0 и <= v3.7.7 содержат уязвимость path traversal в middleware RewriteTarget провайдера Kubernetes Ingress NGINX (генерируется на основе аннотации nginx.ingress.kubernetes.io/rewrite-target). Когда путь Ingress использует регулярное выражение, захватывающее контролируемый атакующим текст без требования наличия разделителя путей (например, path /api(.*) с целью перезаписи /$1), специально созданный запрос, такой как /api../admin, совпадает с публичным маршрутизатором, преобразуется в путь обхода сегментов точек (/../admin) и перенаправляется без проверки нормализации после замены. Бэкенд, который нормализует сегменты точек, разрешает этот путь к защищенной конечной точке (например, /admin), доступной только через отдельный маршрутизатор, защищенный с помощью BasicAuth, DigestAuth или ForwardAuth, что приводит к обходу аутентификации на уровне маршрутов. Проблема исправлена в версии v3.7.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.