обход аутентификации traefik
-
Статья Traefik ForwardAuth bypass уязвимость: двойной удар CVE-2026-35051 и CVE-2026-39858
На стенде с Traefik v3.6.12 за Nginx-прокси один запрос с заголовком X-Forwarded-Prefix: / заставил ForwardAuth middleware вернуть 200 вместо 401 - доступ к защищённому маршруту без единого credential. Второй запрос - с X_Forwarded_Proto: https (подчёркивание вместо дефиса) - обошёл санитизацию...- Сергей Попов
- Тема
- cve-2026-35051 cve-2026-39858 header smuggling атака kubernetes ingress уязвимость middleware bypass traefik reverse proxy security traefik forwardauth bypass обход аутентификации traefik
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования