CVE-2026-65600

Traefik-versioner >= v3.6.0, >= v3.7.0 <= v3.7.6 indeholder en godkendelsesomgåelse via path traversal i ReplacePathRegex-middleware. Når ReplacePathRegex er konfigureret med et regex, der fanger brugerkontrollerede path-segmenter uden en obligatorisk path-separator (f.eks. regex "^/api(.*)", erstatning "/$1"), videresender middleware den erstattet sti til backend uden at validere, at den matcher dens normaliseret form. En uautentificeret fjernangriber kan sende en manipuleret anmodning (f.eks. GET /api../admin), der producerer en ikke-normaliseret sti såsom /../admin, som en backend, der normaliserer stier, løser til en beskyttet rute, omgår godkendelsesmiddleware. Rettet i v2.11.52, v3.6.23 og v3.7.7.

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD