Traefik 在 github.com/traefik/traefik 中的路径匹配器存在潜在漏洞

该漏洞的潜在影响包括拒绝服务（DoS）攻击，攻击者可以通过构造恶意请求来耗尽Traefik资源，导致服务不可用。更严重的情况下，如果路径匹配器存在权限提升漏洞，攻击者可能能够利用此漏洞获取更高的权限，从而访问敏感数据或执行未经授权的操作。虽然目前尚未公开详细的利用方法，但该漏洞的潜在影响不容忽视，尤其是在生产环境中部署Traefik时。

Organizations utilizing Traefik as a reverse proxy or load balancer, particularly those with complex routing configurations or exposed internal services, are at risk. Environments relying on Traefik for critical infrastructure or sensitive data are especially vulnerable.

• linux / server:

journalctl -u traefik -f | grep -i "path matcher"

• generic web:

curl -I <traefik_endpoint> | grep -i "traefik"

1. 2025-04-22Disclosure

   disclosure

1. 已保留2025-04-08
2. 发布日期2025-04-22
3. 修改日期2026-03-03
4. EPSS 更新日期2026-03-23

最有效的缓解措施是升级至Traefik 2.11.24或更高版本，该版本修复了该漏洞。如果无法立即升级，可以考虑实施一些临时缓解措施，例如限制对Traefik服务的访问，并仔细审查所有传入的请求。此外，可以考虑使用Web应用防火墙（WAF）来过滤恶意请求，并监控Traefik的日志以检测异常活动。由于该漏洞涉及路径匹配逻辑，因此需要仔细审查Traefik的配置，确保路径规则的安全性。