Traefik heeft mogelijk een kwetsbaarheid met de pad-matchers in github.com/traefik/traefik

Deze kwetsbaarheid in Traefik's path matchers kan een aanvaller in staat stellen om ongeautoriseerde toegang te verkrijgen tot de onderliggende systemen. Een succesvolle exploit kan leiden tot het omzeilen van authenticatie- en autorisatiecontroles, waardoor de aanvaller gevoelige gegevens kan stelen of de configuratie van de applicatie kan wijzigen. De impact kan variëren afhankelijk van de configuratie van Traefik en de gevoeligheid van de beschermde applicaties. Het misbruiken van deze kwetsbaarheid kan vergelijkbare gevolgen hebben als het omzeilen van een firewall, waardoor de aanvaller een breder aanvalsoppervlak heeft.

Organizations utilizing Traefik as a reverse proxy or load balancer, particularly those with complex routing configurations or exposed internal services, are at risk. Environments relying on Traefik for critical infrastructure or sensitive data are especially vulnerable.

• linux / server:

journalctl -u traefik -f | grep -i "path matcher"

• generic web:

curl -I <traefik_endpoint> | grep -i "traefik"

1. 2025-04-22Disclosure

   disclosure

1. Gereserveerd2025-04-08
2. Gepubliceerd2025-04-22
3. Gewijzigd2026-03-03
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-32431 is het upgraden van Traefik naar versie 2.11.24 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan om de path matching configuratie te beperken om de potentiële aanvalsoppervlak te verkleinen. Implementeer een Web Application Firewall (WAF) met regels die pogingen tot path traversal of manipulatie detecteren en blokkeren. Monitor Traefik logs op verdachte patronen die wijzen op exploitpogingen.