traefik-stripprefix-auth-bypass-cve-2026-48020-path-normalization

CVE-2026-48020 — Traefik StripPrefix 라우트 수준 인증 우회 PoC CVE-2026-48020 에 대한 자체 포함 개념 증명PoC입니다. 이는 라우팅 결정이 내려진 이후 경로 정규화가 발생하여 생기는, Traefik StripPrefix 미들웨어의 라우트 수준 인증/권한 부여 우회입니다. GET /api../admin과 같은 요청은 라우팅 시점에 공개된 PathPrefix/api라우터를 통해 전달됩니다따라서 보호된 라우터의basicAuth미들웨어는 절대 연결되지 않습니다. 그러나StripPrefix...