CVE-2026-48020: Обход безопасности в Traefik

Обход безопасности в Traefik

Уязвимое программное обеспечение

• Traefik: от 3.7.0 до 3.7.3

Последствия эксплуатации

SB: Обход безопасности

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 10.0
Вектор: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Измененный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Нет

Метод эксплуатации

Манипулирование ресурсами.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-288
Описание: Обход аутентификации, связанный с альтернативными путями или каналами

Ссылки

• https://github.com/traefik/traefik/releases/tag/v2.11.48
• https://github.com/traefik/traefik/releases/tag/v3.6.19
• https://github.com/traefik/traefik/releases/tag/v3.7.3
• https://github.com/traefik/traefik/security/advisories/GHSA-xf64-8mw2-4gr2
• https://advisories.gitlab.com/golang/github.com/traefik/traefik/v2/CVE-2026-48020/
• https://bdu.fstec.ru/vul/2026-13744