JVNDB-2026-033954

traefikにおけるHTTP リクエストスマグリングに関する脆弱性

TraefikはオープンソースのHTTPリバースプロキシ兼ロードバランサーです。バージョン2.11.53、3.6.24、および3.7.9より前のTraefikのデフォルトHTTPリバースプロキシは、プレーンなHTTP/2またはHTTP/3のCONNECTリクエストおよびそのボディを、共有されているnet/http.Transportを通じてHTTP/1.1のアップストリームに転送していました。アップストリームがkeep-aliveの非2xxレスポンスでCONNECTに応答し、ボディを消費しない場合、Traefikは同期が崩れたバックエンドソケットを共有プールに返し、他のクライアントで再利用してしまいます。認証されていない攻撃者はこの挙動を悪用し、異なるクライアントに対して攻撃者が密輸（スモグリング）したレスポンスを読み取らせることができ、これには別のリクエストの認証済みまたはプライベートな内容が含まれる可能性があります。forwardBodyがtrue、preserveRequestMethodがtrueに設定されたForwardAuthミドルウェアは、バッファされたボディを添付してCONNECTを再発行できるため、認証されたクライアントプールも同様の非同期問題にさらされます。この問題はバージョン2.11.53、3.6.24、および3.7.9で修正されています。

traefik

• traefik 2.11.53 未満
• traefik 3.0.0 以上 3.6.24 未満
• traefik 3.7.0 以上 3.7.9 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Cross-user response poisoning via proxied CONNECT on Traefik's shared backend keep-alive pool  Advisory  traefik/traefik  GitHub

1. HTTP リクエストスマグリング(CWE-444) [その他]

1. CVE-2026-71324

1. National Vulnerability Database (NVD) : CVE-2026-71324
2. 関連文書 : Release v3.7.9  traefik/traefik  GitHub
3. 関連文書 : Release v3.6.24  traefik/traefik  GitHub
4. 関連文書 : Do not add back CONNECT requests to the pool  traefik/traefik@0807b6d  GitHub
5. 関連文書 : Discard CONNECT body in forwardauth and reject CONNECT requests with fast proxy by sdelicata  Pull Request #13543  traefik/traefik
6. 関連文書 : Defer the CONNECT payload until the backend accepts the tunnel  traefik/traefik@94a7508  GitHub
7. 関連文書 : Defer the CONNECT payload until the backend accepts the tunnel by sdelicata  Pull Request #13542  traefik/traefik
8. 関連文書 : Discard CONNECT body in forwardauth and reject CONNECT requests with …  traefik/traefik@04d36f2  GitHub
9. 関連文書 : Do not add back CONNECT requests to the pool by kevinpollet  Pull Request #13556  traefik/traefik
10. 関連文書 : Release v2.11.53  traefik/traefik  GitHub

• [2026年09月17日]
    掲載