Версии Traefik >= v3.7.0 и <= v3.7.7 содержат уязвимость обхода пути в промежуточном программном обеспечении RewriteTarget провайдера Kubernetes Ingress NGINX (созданном на основе аннотации nginx.ingress.kubernetes.io/rewrite-target). Когда входной путь использует регулярное выражение, которое захватывает контролируемый злоумышленником текст без необходимости разделителя пути (например, путь /api(.*) с целью перезаписи /$1), созданный запрос, такой как /api../admin, соответствует общедоступному маршрутизатору, перезаписывается в путь обхода точечных сегментов (/../admin) и пересылается без проверки нормализации после замены. Серверная часть, которая нормализует точечные сегменты, разрешает путь к защищенной конечной точке (например, /admin), доступной только через отдельный маршрутизатор, защищенный с помощью BasicAuth, DigestAuth или ForwardAuth, что приводит к обходу аутентификации на уровне маршрута.
Проблема исправлена в версии 3.7.8.
Показать оригинальное описание (EN)
Traefik versions >= v3.7.0 and <= v3.7.7 contain a path traversal vulnerability in the Kubernetes Ingress NGINX provider's RewriteTarget middleware (generated from the nginx.ingress.kubernetes.io/rewrite-target annotation). When an Ingress path uses a regex that captures attacker-controlled text without requiring a path separator (e.g., path /api(.*) with rewrite target /$1), a crafted request such as /api../admin matches the public router, is rewritten to a dot-segment traversal path (/../admin), and is forwarded without post-replacement normalization validation. A backend that normalizes dot segments resolves the path to a protected endpoint (e.g., /admin) reachable only through a separate router secured with BasicAuth, DigestAuth, or ForwardAuth, resulting in route-level authentication bypass. The issue is fixed in v3.7.8.
Характеристики атаки
Последствия
Строка CVSS v4.0