traefik-stripprefix-auth-bypass-cve-2026-48020-path-normalization

CVE-2026-48020 — Traefik StripPrefix ルートレベル認証バイパス PoC CVE-2026-48020 の自己完結型Proof of Concept PoCです。これは、ルーティング決定が行われた後 にパス正規化が発生することにより、TraefikのStripPrefixミドルウェアでルートレベルの認証/認可バイパスが発生する脆弱性です。 例えばGET /api../adminのようなリクエストは、ルーティング時に パブリック...

CVE-2026-48020: Authentication Bypass Using an Alternate Path or Channel

Traefik is an HTTP reverse proxy and load balancer. Prior to 2.11.48, 3.6.19, and 3.7.3, there is a high severity vulnerability in Traefik's StripPrefix middleware that allows an unauthenticated attacker to bypass route-level authentication and authorization. When a public router matches on a...