JVNDB-2026-034047

traefikにおけるパストラバーサルの脆弱性

Traefikのバージョンv3.7.0以上v3.7.7以下には、Kubernetes Ingress NGINXプロバイダーのRewriteTargetミドルウェア（nginx.ingress.kubernetes.io/rewrite-targetアノテーションから生成される）にパストラバーサル脆弱性が含まれています。Ingressのパスがパス区切り文字を要求せずに攻撃者が制御可能なテキストをキャプチャする正規表現（例：パス/api(.*)と書き換えターゲット/$1）を使用する場合、悪意のあるリクエスト（例：/api../admin）は公開ルーターとマッチし、ドットセグメントによるトラバーサルパス（/../admin）に書き換えられ、ポストリプレースメントの正規化検証なしに転送されます。バックエンドがドットセグメントを正規化すると、このパスはBasicAuth、DigestAuth、またはForwardAuthで保護された別のルーターを介してのみアクセス可能な保護されたエンドポイント（例：/admin）に解決され、その結果、ルートレベルの認証をバイパスしてしまいます。この問題はv3.7.8で修正されました。

traefik

• traefik 3.7.0 以上 3.7.8 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Kubernetes Ingress NGINX RewriteTarget Path Traversal Allows Route-Level Authentication Bypass  Advisory  traefik/traefik  GitHub

VulnCheck

• VulnCheck : Traefik v3.7.0 Path Traversal via RewriteTarget Authentication Bypass  | Advisories | VulnCheck

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-67309

1. National Vulnerability Database (NVD) : CVE-2026-67309
2. 関連文書 : Merge branch v3.7 into master  traefik/traefik@b93f02c  GitHub
3. 関連文書 : Restore gateway TCPRoute-on-TLS test coverage after TLSRoute GA  traefik/traefik@69259c3  GitHub

• [2026年09月17日]
    掲載