Traefik में github.com/traefik/traefik में पाथ मैचर्स के साथ एक संभावित भेद्यता है

यह भेद्यता हमलावर को Traefik के कॉन्फ़िगरेशन को बायपास करने और अनधिकृत संसाधनों तक पहुंचने की अनुमति दे सकती है। हमलावर पथ मिलानकर्ताओं में कमजोरियों का फायदा उठाकर संवेदनशील डेटा तक पहुंच प्राप्त कर सकता है या सिस्टम पर मनमाना कोड निष्पादित कर सकता है। यह भेद्यता विशेष रूप से उन वातावरणों में गंभीर है जहां Traefik का उपयोग रिवर्स प्रॉक्सी या लोड बैलेंसर के रूप में किया जाता है, क्योंकि यह हमलावर को बैकएंड सर्वरों तक पहुंचने की अनुमति दे सकता है।

Organizations utilizing Traefik as a reverse proxy or load balancer, particularly those with complex routing configurations or exposed internal services, are at risk. Environments relying on Traefik for critical infrastructure or sensitive data are especially vulnerable.

• linux / server:

journalctl -u traefik -f | grep -i "path matcher"

• generic web:

curl -I <traefik_endpoint> | grep -i "traefik"

1. 2025-04-22Disclosure

   disclosure

1. आरक्षित2025-04-08
2. प्रकाशित2025-04-22
3. संशोधित2026-03-03
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, Traefik को संस्करण 2.11.24 या बाद के संस्करण में अपग्रेड करने की सिफारिश की जाती है। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप Traefik के कॉन्फ़िगरेशन में सख्त पथ मिलान नियमों को लागू कर सकते हैं ताकि अनधिकृत पहुंच को रोका जा सके। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके दुर्भावनापूर्ण अनुरोधों को ब्लॉक किया जा सकता है।