Traefikにおいて、github.com/traefik/traefikのパスmatcherに潜在的な脆弱性が存在する可能性があります。

この脆弱性は、Traefikのパスマッチングロジックに問題がある場合に発生します。攻撃者は、この問題を悪用して、本来アクセスを制限されているべきリソースに不正にアクセスしたり、悪意のあるリクエストを処理させたりする可能性があります。これにより、機密情報の漏洩、サービス拒否攻撃、またはその他の悪意のある活動につながる可能性があります。特に、複雑なルーティング設定や、外部からのリクエストを処理する環境において、この脆弱性の影響が大きくなる可能性があります。

Organizations utilizing Traefik as a reverse proxy or load balancer, particularly those with complex routing configurations or exposed internal services, are at risk. Environments relying on Traefik for critical infrastructure or sensitive data are especially vulnerable.

• linux / server:

journalctl -u traefik -f | grep -i "path matcher"

• generic web:

curl -I <traefik_endpoint> | grep -i "traefik"

1. 2025-04-22Disclosure

   disclosure

1. 予約済み2025-04-08
2. 公開日2025-04-22
3. 更新日2026-03-03
4. EPSS 更新日2026-03-23

この脆弱性に対する最も効果的な対策は、Traefikをバージョン2.11.24以降にアップデートすることです。アップデートが困難な場合は、一時的な回避策として、パスマッチングルールを厳密に設定し、不要なパターンを排除することで、攻撃対象領域を縮小することができます。また、Webアプリケーションファイアウォール（WAF）やリバースプロキシを使用して、悪意のあるリクエストをフィルタリングすることも有効です。アップデート後、設定ファイルを確認し、意図しないルーティングが発生していないか検証してください。