CVE-2026-35051
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W Traefik wykryto podatność na ominięcie uwierzytelniania w middleware ForwardAuth, gdy opcja trustForwardHeader=false jest skonfigurowana, a Traefik działa za zaufanym proxy upstream. Problem został załatany w wersjach 2.11.43, 3.6.14 i 3.7.0-rc.2.
Ocena ryzyka
Atakujący może ominąć mechanizm uwierzytelniania ForwardAuth, co prowadzi do nieautoryzowanego dostępu do chronionych zasobów i potencjalnego naruszenia poufności danych.
Rekomendacja
Niezwłocznie zaktualizuj Traefik do wersji 2.11.43, 3.6.14 lub nowszej. Jeśli aktualizacja nie jest możliwa, tymczasowo wyłącz użycie ForwardAuth lub skonfiguruj dodatkowe warstwy uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Traefik is an HTTP reverse proxy and load balancer. Prior to versions 2.11.43, 3.6.14, and 3.7.0-rc.2, there is an authentication bypass vulnerability in Traefik's ForwardAuth middleware when trustForwardHeader=false is configured and Traefik is deployed behind a trusted upstream proxy. This issue has been patched in versions 2.11.43, 3.6.14, and 3.7.0-rc.2.