Traefik - CVE-2026-65600
Date de publication :
Il s'agit d'une vulnérabilité de traversée de chemin dans Traefik.
Traefik est un reverse proxy et répartiteur de charge HTTP open source, utilisé pour l'exposition et le routage de services web et d'API dans des environnements conteneurisés ou traditionnels.
Elle permet à un attaquant distant non authentifié d'envoyer une seule requête HTTP forgée contenant des séquences de traversée implicites qui échappent à la sanitisation initiale de Traefik.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
• Élévation de privilèges
• Contournement de la politique de sécurité
• Atteinte à la confidentialité des données
• Atteinte à l'intégrité des données
Exploitation
CWE-22 : Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Une preuve de concept est disponible en sources ouvertes.
Systèmes ou composants affectés
• Traefik v2.11.x versions antérieures à 2.11.51
• Traefik v3.6.x versions antérieures à 3.6.22
• Traefik v3.7.x versions antérieures à 3.7.6
Solutions ou recommandations
• Traefik v3.6.x : version 3.6.23 et supérieures
• Traefik v3.7.x : version 3.7.7 et supérieures