CVE-2026-48020
تجاوز المصادقة على مستوى المسار في Traefik عبر تطبيع المسار في توجيه StripPrefix
- تم النشر
- 23/06/2026
- محدث
- 02/09/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 17/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 54.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Traefik هو وكيل عكسي لـ HTTP وموزع أحمال. قبل الإصدارات 2.11.48 و3.6.19 و3.7.3، توجد ثغرة أمنية عالية الخطورة في وسيط StripPrefix الخاص بـ Traefik تسمح لمهاجم غير مصادق بتجاوز المصادقة والتفويض على مستوى المسار. عندما يطابق موجه عام قاعدة PathPrefix ويطبق وسيط StripPrefix، يمكن لمسار طلب يحتوي على `..` أو شكله المشفر بالنسبة المئوية `%2e%2e` أن يطابق المسار العام في وقت التوجيه، ثم بعد إزالة البادئة وتطبيع المسار، يتحول إلى مسار يخدمه موجه منفصل ومصادق عليه. نتيجة لذلك، يمكن للمهاجم الوصول إلى مسارات خلفية محمية — مثل نقاط نهاية الإدارة أو التكوين الداخلي — دون تلبية متطلبات وسيط المصادقة المرتبط بالموجه المحمي. تم إصلاح هذه الثغرة في الإصدارات 2.11.48 و3.6.19 و3.7.3.
المصادر
مختبر إثبات المفهوم لـ CVE-2026-48020، يُظهر تجاوز مصادقة حرج في وسيط StripPrefix الخاص بـ Traefik عبر تطبيع المسار. يتضمن بيئة إعادة إنتاج تعتمد على Docker ونصوص تحقق.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.