Traefik < 2.11.38 / 3.x < 3.6.9 の複数の脆弱性

high Nessus プラグイン ID 318671

Language:

概要

リモートのmacOSホストは、複数の脆弱性の影響を受けます。

説明

リモートのmacOSホストにインストールされているTraefikのバージョンは、2.11.38より前、または3.x3.6.9より前です。そのため、以下の複数の脆弱性の影響を受けます。

- ForwardAuth ミドルウェアに、認証サーバーからの応答本文がサイズ制限なしで完全にメモリに読み込まれることによる欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、メモリ不足状態によってサービス拒否を引き起こす可能性があります。(CVE-2026-26998)

- TLS ハンドシェイクが完了する前に読み取り期限がクリアされるため、TCP ルーターでの TLS ハンドシェイク処理に欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、不完全なTLSレコードを通じて、ファイル記述子とgoroutineを枯渇させることでサービス拒否を引き起こす可能性があります。(CVE-2026-26999)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。