CVE-2024-45410

ملخص

Traefik هو وكيل تطبيقات سحابي أصلي (Cloud Native Application Proxy) مكتوب بلغة golang. عندما تتم معالجة طلب HTTP بواسطة Traefik، تتم إضافة بعض ترويسات HTTP مثل X-Forwarded-Host أو X-Forwarded-Port بواسطة Traefik قبل توجيه الطلب إلى التطبيق. بالنسبة لعميل HTTP، يجب ألا يكون من الممكن إزالة هذه الترويسات أو تعديلها. وبما أن التطبيق يثق بقيمة هذه الترويسات، فقد تنشأ آثار أمنية إذا أمكن تعديلها. ومع ذلك، بالنسبة إلى HTTP/1.1، تبيّن أن بعضًا من هذه الترويسات المخصصة يمكن إزالتها بالفعل، وفي حالات معينة التلاعب بها. يعتمد الهجوم على سلوك HTTP/1.1 الذي يسمح بتعريف الترويسات على أنها hop-by-hop عبر ترويسة HTTP Connection. تمت معالجة هذه المشكلة في إصدارَي 2.11.9 و3.1.3. يُنصح المستخدمون بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة الأمنية.

• traefik-CVE-2024-45410-pocPoC

  إثبات مفهوم لثغرة traefik CVE لفهم التأثير