CVE-2026-54764

总结

Traefik 是一个 HTTP 反向代理和负载均衡器。在 v2.11.51、v3.6.22 和 v3.7.6 之前，Traefik 的 ForwardAuth 中间件即使在配置了 `trustForwardHeader: false` 的情况下，也会从原始传入请求（而非经过清理的转发请求）中提取发送给认证服务的 `X-Forwarded-Port` 头。因此，未经认证的远程攻击者可以在普通 HTTP 连接上注入 `X-Forwarded-Proto: https` 头，并导致 Traefik 将 `X-Forwarded-Port: 443` 转发给认证服务，从而绕过基于端口的授权检查。此问题已在 v2.11.51、v3.6.22 和 v3.7.6 版本中修复。

• security-research研究

  我报告的 CVE 的 PoC 与 write-ups（协同披露；仅已发布及已修复）