CVE-2020-15129 in Traefik
Tóm tắt
Bởi VulDB • 10/06/2026
Trong các phiên bản Traefik trước 1.7.26, 2.2.8 và 2.3.0-rc3, tồn tại một lỗ hổng open redirect tiềm ẩn trong cách xử lý tiêu đề "X-Forwarded-Prefix" của Traefik. Thành phần bảng điều khiển API của Traefik không xác thực rằng giá trị của tiêu đề "X-Forwarded-Prefix" là một đường dẫn tương đối đối với trang web và sẽ chuyển hướng đến bất kỳ URI nào được cung cấp trong tiêu đề. Việc khai thác thành công lỗ hổng open redirect có thể được sử dụng để dụ dỗ nạn nhân tiết lộ thông tin nhạy cảm. Việc khai thác chủ động vấn đề này là không khả thi vì nó đòi hỏi phải có sự tiêm tiêu đề chủ động, tuy nhiên, nhóm Traefik đã khắc phục vấn đề này để ngăn chặn lạm dụng, chẳng hạn như trong các kịch bản cache poisoning.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.