Omisión de autenticación en Traefik
- Traefik versión 1.7.34 y anteriores;
- Traefik v2 versiones 2.11.51 y anteriores;
- Traefik v3 versiones 3.6.22 y anteriores, y 3.7.0 hasta 3.7.6.
Traefik ha publicado 1 vulnerabilidad de severidad crítica que, en caso de ser explotada, podría permitir a un atacante remoto no autenticado omitir los mecanismos de autenticación configurados y acceder a recursos protegidos mediante el envío de una petición HTTP especialmente diseñada.
Se recomienda actualizar a las siguientes versiones corregidas:
- Traefik v2.11.52 o superior;
- Traefik v3.6.23 o superior;
- Traefik v3.7.7 o superior.
Para la rama 1.x no existe una versión corregida, por lo que se recomienda migrar a una versión soportada.
CVE-2026-65600: vulnerabilidad de path traversal en el middleware ReplacePathRegex de Traefik permite a un atacante remoto no autenticado eludir los mecanismos de autenticación mediante una única petición HTTP especialmente diseñada. El fallo reside en que, tras reemplazar la ruta mediante una expresión regular vulnerable, Traefik no valida si la ruta resultante cambia al normalizarse. Como consecuencia, aplicaciones backend que normalizan rutas pueden interpretar una ruta como /../admin como /admin, permitiendo acceder a recursos protegidos sin autenticación. La explotación puede afectar tanto a operaciones de lectura como de escritura (GET, POST, PUT o DELETE) sobre las rutas protegidas.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-65600 | Crítica | No | Traefik |
