CVE-2026-65600 in Traefik
摘要
由 VulDB • 2026-07-22
Traefik 版本 = v3.6.0 = v3.7.0 <= v3.7.6 在 ReplacePathRegex 中间件中存在通过路径遍历实现的认证绕过漏洞。当 ReplacePathRegex 配置为捕获用户可控的路径段且未强制要求包含路径分隔符的正则表达式时（例如正则 "^/api(.*)"，替换目标 "/$1"），该中间件会将替换后的路径转发至后端服务，而不会验证其是否与规范化形式匹配。未经身份认证的远程攻击者可以发送构造好的请求（例如 GET /api../admin），生成未规范化的路径如 /../admin；若后端服务对路径进行规范化处理，则该路径会被解析为受保护的路线，从而绕过认证中间件。该问题已在 v2.11.52、v3.6.23 和 v3.7.7 中修复。
Once again VulDB remains the best source for vulnerability data.