CVE-2026-48020

सारांश

Traefik एक HTTP रिवर्स प्रॉक्सी और लोड बैलेंसर है। 2.11.48, 3.6.19, और 3.7.3 से पहले, Traefik के StripPrefix मिडलवेयर में एक उच्च गंभीरता वाली भेद्यता है जो एक अनप्रमाणित हमलावर को रूट-स्तरीय प्रमाणीकरण और प्राधिकरण को बायपास करने की अनुमति देती है। जब एक सार्वजनिक राउटर PathPrefix नियम से मेल खाता है और StripPrefix मिडलवेयर लागू करता है, तो .. या उसके प्रतिशत-एन्कोडेड रूप %2e%2e वाला एक अनुरोध पथ रूटिंग समय पर सार्वजनिक रूट से मेल खा सकता है और फिर, प्रीफिक्स हटाए जाने और पथ सामान्यीकृत होने के बाद, एक अलग, प्रमाणित राउटर द्वारा परोसे गए पथ पर हल हो सकता है। परिणामस्वरूप, एक हमलावर सुरक्षित बैकएंड पथों — जैसे कि एडमिन या आंतरिक कॉन्फ़िगरेशन एंडपॉइंट — तक सुरक्षित राउटर से जुड़े प्रमाणीकरण मिडलवेयर को संतुष्ट किए बिना पहुंच सकता है। यह भेद्यता 2.11.48, 3.6.19, और 3.7.3 में ठीक कर दी गई है।

• traefik-stripprefix-auth-bypass-cve-2026-48020-path-normalizationPoC

  CVE-2026-48020 के लिए प्रूफ-ऑफ-कॉन्सेप्ट लैब, जो Traefik के StripPrefix मिडलवेयर में पथ सामान्यीकरण के माध्यम से एक गंभीर प्रमाणीकरण बाईपास का प्रदर्शन करता है। इसमें Docker-आधारित पुनरुत्पादन वातावरण और सत्यापन स्क्रिप्ट शामिल हैं।