CVE-2026-54764
CVE-2026-54764 · ForwardAuth middleware leaks X-Forwarded-Port spoofing via untrusted X-Forwarded-Proto when trustForwardHeader=false
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Traefik is an HTTP reverse proxy and load balancer. Prior to v2.11.51, v3.6.22, and v3.7.6, Traefik's ForwardAuth middleware, even when configured with trustForwardHeader: false, derives the X-Forwarded-Port header sent to the authentication service from the original incoming request instead of the sanitized forwarded request. As a result, an unauthenticated remote attacker can inject an X-Forwarded-Proto: https header over a plain HTTP connection and cause Traefik to forward X-Forwarded-Port: 443 to the authentication service, bypassing port-based authorization checks. This issue is fixed in versions v2.11.51, v3.6.22, and v3.7.6.
CVSS 6.9 · Mittel · EPSS 0,3%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: web
Betroffene Produkte und Versionen
traefik
- Softwareversionen
- < 2.11.51: Betroffen
- >= 3.0.0, < 3.6.22: Betroffen
- >= 3.7.0, < 3.7.6: Betroffen
Keine Korrektur veröffentlicht