JVNDB-2026-022831

traefikにおける複数の脆弱性

TraefikはオープンソースのHTTPリバースプロキシおよびロードバランサーです。v3.7.0からv3.7.6未満のバージョンにおいて、TraefikのKubernetes Gateway APIプロバイダーは、同じバックエンドService:portをターゲットとする2つのaccepted HTTPRouteを解決する際、それぞれ異なるbackendRefフィルターを同じ子サービスに設定していても、一方のルートのフィルターセットだけをバックエンドに到達するすべてのリクエストに適用してしまう可能性があります。tenant identity（テナントの識別）、認可コンテキスト、あるいはバックエンドが信頼する値などのセキュリティに敏感なヘッダーをbackendRefフィルターで設定しているGatewayのデプロイメントでは、同じバックエンドService:portを共有するaccepted HTTPRouteを作成できる攻撃者が、自身のルートのフィルターコンテキストを別のルートのリクエストに適用してしまいます。さらに、ReferenceGrantによりクロスネームスペースのターゲティングが許可されている場合には、名前空間を越えた影響が及ぶ可能性があります。この問題はv3.7.6で修正されています。

traefik

• traefik 3.7.0 以上 3.7.6 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Gateway HTTPRoute backendRef filters can leak backend context across routes sharing a Service:port  Advisory  traefik/traefik  GitHub

1. 不適切なアクセス制御(CWE-284) [その他]
2. 不正な認証(CWE-863) [その他]

1. CVE-2026-54765

1. National Vulnerability Database (NVD) : CVE-2026-54765
2. 関連文書 : Avoid collisions for Gateway API services names by rtribotte  Pull Request #13367  traefik/traefik  GitHub
3. 関連文書 : Release v3.7.6  traefik/traefik  GitHub
4. 関連文書 : Avoid collisions for Gateway API services names  traefik/traefik@8aada7a  GitHub

• [2026年07月09日]
    掲載