PT-2026-36177 · Traefik · Traefik

Zwique · Publicado 2026-04-22 · Atualizado 2026-06-05 · CVE-2026-35051

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Traefik versões anteriores a 2.11.43 Traefik versões anteriores a 3.6.14 Traefik versões anteriores a 3.7.0-rc.2

Description Existe uma falha de bypass de autenticação no middleware ForwardAuth do Traefik, um proxy reverso HTTP e balanceador de carga. Isso ocorre quando trustForwardHeader está configurado como false e o software está implantado atrás de um proxy upstream confiável.

Recommendations Atualize para a versão 2.11.43. Atualize para a versão 3.6.14. Atualize para a versão 3.7.0-rc.2.

Correção

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

BDU:2026-06479

CVE-2026-35051

GHSA-6384-M2MW-RF54

OPENSUSE-SU-2026:10697-1

OPENSUSE-SU-2026:10698-1

Produtos afetados

Traefik

Referências · 22

• https://github.com/traefik/traefik · Nota
• https://github.com/traefik/traefik/security/advisories/GHSA-6384-m2mw-rf54 · Aviso do Fabricante
• https://github.com/traefik/traefik/releases/tag/v2.11.43 · Nota
• https://github.com/traefik/traefik/releases/tag/v3.7.0-rc.2 · Nota
• https://github.com/traefik/traefik/releases/tag/v3.6.14 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10698-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10697-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-35051 · Nota
• https://suse.com/security/cve/CVE-2026-40912 · Nota
• https://suse.com/security/cve/CVE-2026-41263 · Nota
• https://osv.dev/vulnerability/GHSA-6384-m2mw-rf54 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-39858 · Nota
• https://bdu.fstec.ru/vul/2026-06479 · Nota de Segurança
• https://t.me/cyberok_news/222 · Publicação no Telegram
• https://twitter.com/lyrie_ai/status/2054083203674099796 · Publicação no Twitter