CVE-2026-67309: High ernst (CVSS 7.5)

Beschrijving

Traefik versions >= v3.7.0 and <= v3.7.7 contain a path traversal vulnerability in the Kubernetes Ingress NGINX provider's RewriteTarget middleware (generated from the nginx.ingress.kubernetes.io/rewrite-target annotation). When an Ingress path uses a regex that captures attacker-controlled text without requiring a path separator (e.g., path /api(.*) with rewrite target /$1), a crafted request such as /api../admin matches the public router, is rewritten to a dot-segment traversal path (/../admin), and is forwarded without post-replacement normalization validation. A backend that normalizes dot segments resolves the path to a protected endpoint (e.g., /admin) reachable only through a separate router secured with BasicAuth, DigestAuth, or ForwardAuth, resulting in route-level authentication bypass. The issue is fixed in v3.7.8.

CVSS 3.1-ontleding

Attack vectorNetwork

Attack complexityLow

Privileges requiredNone

User interactionNone

ScopeUnchanged

ConfidentialityHigh

IntegrityNone

AvailabilityNone

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Getroffen producten

Traefik Traefik≥ 3.7.0 < 3.7.8

Herstel

Opgelost in

Traefik Traefik≥ 3.7.8

Patch- & leveranciersadviezen

Referenties

https://github.com/traefik/traefik/commit/69259c3acc9d4bdc065cb2e3b83336f7de3e7038Patch
https://github.com/traefik/traefik/commit/b93f02cd07b79490fb8c8f02e301a7a1ec553195Patch
https://github.com/traefik/traefik/security/advisories/GHSA-8rxv-jg7p-wvg3ExploitMitigationPatchVendor Advisory
https://www.vulncheck.com/advisories/traefik-path-traversal-via-rewritetarget-authentication-bypassThird Party Advisory

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

Veelgestelde vragen

Wordt CVE-2026-67309 actief misbruikt?

CVE-2026-67309 staat niet in de CISA KEV-catalogus. Er bestaat een publieke exploit-referentie, dus behandel het als misbruikbaar. De EPSS-exploitkans is 0.49%.

Hoe ernstig is CVE-2026-67309?

CVE-2026-67309 heeft een CVSS 3.1-basisscore van 7.5, beoordeeld als high. EPSS schat een exploitkans van 0.49%.

Welke producten zijn getroffen door CVE-2026-67309?

Getroffen producten zijn onder meer Traefik Traefik.

Hoe verhelp ik CVE-2026-67309?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Traefik Traefik 3.7.8 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-67309 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werkt Plan een demo