リモートのmacOSホストにインストールされているTraefikのバージョンは、2.11.48より前、3.x3.6.19より前、または3.7.3より前の3.7.x2.xです。したがって、認証バイパスの脆弱性の影響を受けます。

  - StripPrefix ミドルウェアにより、認証されていない攻撃者が、パストラバーサルシーケンスでリクエストを細工することで、ルートレベルの認証をバイパスする可能性があります。パブリックルートと PathPrefix に一致するリクエストは、認証されたルーターによって保護された保護されたパスに解決されるように、プレフィックスストリップされ、パスが正規化されます。(CVE-2026-48020)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Traefik 2.x < 2.11.48 / 3.x < 3.6.19 / 3.7.x < 3.7.3 の認証バイパス(CVE-2026-48020)

high Nessus プラグイン ID 321447

バージョン 1.3