traefik-stripprefix-auth-bypass-cve-2026-48020-path-normalization

CVE-2026-48020 — Traefik StripPrefix 路由级认证绕过（PoC） 一个独立的对于 CVE-2026-48020 的概念验证，该漏洞是 Traefik 的 StripPrefix 中间件中的路由级认证/授权绕过，由于路由决策做出 之后 才进行路径规范化。 形如 GET /api../admin 的请求在路由时通过一个 公开的 PathPrefix/api路由器（因此受保护路由器的basicAuth中间件从未附加），但在StripPrefix剥离/api且 Go 的req.URL.JoinPath规范化剩余的/../admin后，后端收到的路径是/admin...