JVNDB-2026-027266

traefikにおけるパストラバーサルの脆弱性

Traefikのバージョンv2.11.51以下、v3.6.0以上かつv3.6.22以下、およびv3.7.0以上かつv3.7.6以下には、ReplacePathRegexミドルウェアにおけるパストラバーサルによる認証バイパスの脆弱性があります。ReplacePathRegexがユーザー制御のパスセグメントを必須のパス区切り文字なしでキャプチャする正規表現（例：正規表現 "^/api(.*)"、置換パス "/$1"）で設定されている場合、ミドルウェアは置換後のパスが正規化された形式と一致しているかを検証せずにバックエンドへ転送します。認証されていないリモート攻撃者は、不正に作成されたリクエスト（例：GET /api../admin）を送信することで、/../admin のような正規化されていないパスを生成し、パスを正規化するバックエンドがそれを保護されたルートとして解釈するため、認証ミドルウェアを回避できます。本脆弱性はv2.11.52、v3.6.23、v3.7.7で修正されています。

traefik

• traefik 2.11.52 未満
• traefik 3.6.0 以上 3.6.23 未満
• traefik 3.7.0 以上 3.7.7 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Authentication Bypass via Path Traversal in ReplacePathRegex Middleware  Advisory  traefik/traefik  GitHub

VulnCheck

• VulnCheck : Traefik before v2.11.52 Authentication Bypass via ReplacePathRegex  | Advisories | VulnCheck

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-65600

1. National Vulnerability Database (NVD) : CVE-2026-65600

• [2026年08月10日]
    掲載