There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Traefik is an HTTP reverse proxy and load balancer. Prior to versions 2.11.43, 3.6.14, and 3.7.0-rc.2,
    there is a potential vulnerability in Traefik's Kubernetes CRD provider cross-namespace isolation
    enforcement. When providers.kubernetesCRD.allowCrossNamespace=false, Traefik correctly rejects direct
    cross-namespace middleware references from IngressRoute objects, but fails to apply the same restriction
    to middleware references nested inside a Chain middleware's spec.chain.middlewares[]. An actor with
    permission to create or update Traefik CRDs in their own namespace can exploit this to cause Traefik to
    resolve and apply middleware objects from another namespace, bypassing the documented isolation boundary.
    This issue has been patched in versions 2.11.43, 3.6.14, and 3.7.0-rc.2. (CVE-2026-41174)

遠端 macOS 主機上安裝的 Traefik 版本早2.11.43於或3.x3.6.14早於 。因此，會受到多個弱點影響：

  - 透過 StripPrefixRegex 與 ForwardAuth 點段正規化進行驗證繞過。當 StripPrefixRegex 處理編碼為百分比字元的 URL 時，會錯誤計算位元組偏移量，產生一條點段路徑，而認證中介軟體無法與保護規則匹配。（CVE-2026-40912）

  - 透過未經淨化的底線變體轉發標頭進行驗證繞過。Traefik 的轉發標頭淨化邏輯只針對典範標頭名稱，且不會移除使用底線而非破折號的別名變體，讓攻擊者能注入偽造的信任上下文以繞過 ForwardAuth。（CVE-2026-39858）

  - 當 trustForwardHeader 在受信任代理後設為 false 時，ForwardAuth 中的驗證繞過。X-Forwarded-Prefix 標頭在認證子請求中保持未被剝除，使外部攻擊者能偽造標頭並繞過受保護路由的存取控制。（CVE-2026-35051）

  - BasicAuth 中的一個時序側通道，允許透過 bcrypt 短路列舉使用者名稱。由於地圖鍵值混淆的錯誤，備援安全機制無法正常運作，使攻擊者能透過分析回應時間差異來枚舉有效使用者名稱。（CVE-2026-41263）

  - 透過鏈中介軟體參考實現 Kubernetes CRD 跨命名空間隔離繞過。當 allowCrossNamespace 設為 false 時，Traefik 無法對嵌套在 Chain 中介軟體中的中介軟體引用施加相同限制，導致演員能從其他命名空間存取中介軟體。（CVE-2026-41174）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安装在远程macOS主机上的Traefik版本早2.11.43于或3.x早于。3.6.14 因此，该应用程序受到多个漏洞的影响：

  - 通过StripPrefixRegex和ForwardAuth点段规范化实现认证绕过。当 StripPrefixRegex 处理带有百分字符编码字符的 URL 时，它会错误计算字节偏移量，产生一个点段路径，认证中间件无法与保护规则匹配。（CVE-2026-40912）

  - 通过未净化的下划线变体转发头部实现认证绕过。Traefik的转发头部净化逻辑仅针对规范的头部名称，不去除使用下划线代替破折号的别名变体，使攻击者能够注入伪造的信任上下文以绕过ForwardAuth。（CVE-2026-39858）

  - 当 trustForwardHeader 在可信代理后设置为 false 时，ForwardAuth 中的身份验证绕过。X-Forwarded-Prefix 头部在认证子请求中保持未剥离，使外部攻击者能够伪造该头部并绕过受保护路由的访问控制。（CVE-2026-35051）

  - BasicAuth 中的一个时序侧信道，允许通过 bcrypt 短路实现用户名枚举。由于地图键值混淆的漏洞，一个备用安全机制无法正常工作，使攻击者能够通过分析响应时间差异来枚举有效用户名。（CVE-2026-41263）

  - 通过链中间件引用实现KubernetesCRD跨命名空间隔离绕过。当 allowCrossNamespace 设置为 false 时，Traefik 无法对嵌套在链中间件中的中间件引用施加相同的限制，从而允许演员访问其他命名空间的中间件。（CVE-2026-41174）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートmacOSホストにインストールされたTraefikのバージョンは、 2.11.43 以前か 3.x 年前に、 3.6.14より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - StripPrefixRegexおよびForwardAuthドットセグメント正規化による認証バイパス。StripPrefixRegexがパーセントエンコード文字のURLを処理する際、バイトオフセットを誤算し、認証ミドルウェアが保護ルールと一致しないドットセグメントパスを生成します。(CVE-2026-40912)

  - サニティ化されていないアンダースコアバリアント転送ヘッダーによる認証バイパス。Traefikの転送ヘッダーサニタイズロジックは、標準的なヘッダー名のみを対象とし、ダッシュの代わりにアンダースコアを使うエイリアスバリアントを除去しません。これにより、攻撃者は偽造された信頼コンテキストを注入してForwardAuthを回避できます。(CVE-2026-39858)

  - ForwardAuthにおける認証バイパスは、信頼されたプロキシの背後でtrustForwardHeaderがfalseに設定されている場合に行われます。X-Forwarded-Prefixヘッダーは認証サブリクエストで剥がされていないため、外部攻撃者がヘッダーを偽装し、保護されたルート上のアクセス制御を回避できます。(CVE-2026-35051)

  - BasicAuthのタイミングサイドチャネルで、bcryptショートサーキットによるユーザー名列挙を可能にします。マップのキー/値の混同バグにより、フォールバックセキュリティ機構が正常に機能せず、攻撃者が応答時間の差を解析して有効なユーザー名を列挙できるようになっています。(CVE-2026-41263)

  - Chainミドルウェア参照を介したKubernetesのCRDクロスネームスペース分離バイパス。allowCrossNamespaceがfalseに設定されている場合、TraefikはChainミドルウェア内にネストされたミドルウェア参照にも同じ制限を適用できず、アクターが他の名前空間からミドルウェアにアクセスすることを許しません。(CVE-2026-41174)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Traefik installed on the remote macOS host is prior to 2.11.43 or 3.x prior to 3.6.14. It is, therefore, affected by multiple vulnerabilities:

  - An authentication bypass via StripPrefixRegex and ForwardAuth dot-segment normalization. When StripPrefixRegex     processes URLs with percent-encoded characters, it miscalculates byte offsets, producing a dot-segment path that     authentication middleware fails to match against protection rules. (CVE-2026-40912)

  - An authentication bypass via unsanitized underscore-variant forwarded headers. Traefik's forwarded-header     sanitization logic targets only canonical header names and does not strip alias variants that use underscores     instead of dashes, allowing attackers to inject forged trust context to bypass ForwardAuth. (CVE-2026-39858)

  - An authentication bypass in ForwardAuth when trustForwardHeader is set to false behind a trusted proxy. The     X-Forwarded-Prefix header remains unstripped in authentication subrequests, allowing external attackers to     spoof the header and bypass access controls on protected routes. (CVE-2026-35051)

  - A timing side-channel in BasicAuth that allows username enumeration via bcrypt short-circuit. Due to a map     key/value confusion bug, a fallback security mechanism fails to function properly, enabling attackers to     enumerate valid usernames by analyzing response-time differences. (CVE-2026-41263)

  - A Kubernetes CRD cross-namespace isolation bypass via Chain middleware references. When     allowCrossNamespace is set to false, Traefik fails to apply the same restriction to middleware references     nested inside a Chain middleware, allowing actors to access middleware from other namespaces. (CVE-2026-41174)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
441338	SCA: security update for github.com/traefik/traefik/v2, github.com/traefik/traefik/v3 (GHSA-xhjw-95fp-8vgq)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/7	2026/7/6	medium
441338	SCA: security update for github.com/traefik/traefik/v2, github.com/traefik/traefik/v3 (GHSA-xhjw-95fp-8vgq)	Tenable Cloud Security	SCA Checks	2026/5/7	2026/7/6	medium
311474	Traefik < 2.11.43 / 3.x < 3.6.14 多重漏洞	Nessus	MacOS X Local Security Checks	2026/5/2	2026/5/4	high
311474	Traefik < 2.11.43 / 3.x < 3.6.14 多重漏洞	Nessus	MacOS X Local Security Checks	2026/5/2	2026/5/4	high
311474	Traefik < 2.11.43 / 3.x < 3.6.14 複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/5/2	2026/5/4	high
311474	Traefik < 2.11.43 / 3.x < 3.6.14 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2026/5/2	2026/5/4	high

検出

プラグインの検索

medium

medium

high

high

high

high