🇰🇷 한글 설명
Traefik v3.7.13 이전 버전의 Kubernetes Ingress NGINX 프로바이더에서 액세스 제어 우회 취약점이 발견되었습니다. ssl-passthrough 설정이 된 Ingress가 비-TLS 엔트리 포인트로 접근할 경우, 인증이나 화이트리스트와 같은 보안 설정이 적용되지 않아 인증되지 않은 공격자가 백엔드에 접근할 수 있습니다.
💡 쉬운 설명
보안 설정이 적용되어야 할 통로가 특정 조건에서 무력화되어, 아무런 인증 없이 내부 서비스에 접속할 수 있는 문제입니다. 공격자가 로그에도 남지 않고 몰래 시스템에 들어올 수 있어 위험합니다.
🇺🇸 원문 (English)
Traefik v3.7.13 before v3.7.14 contains an access-control bypass in the Kubernetes Ingress NGINX provider, where the HTTP router generated for ssl-passthrough Ingresses on non-TLS entry points never applies the Ingress's access-control annotations. Unauthenticated attackers reaching the HTTP entry point with the Ingress host can access backends protected by auth-type, auth-url, or whitelist-source-range annotations, with nothing logged.
📍 영향받는 시스템
Traefik v3.7.13 및 그 이전 버전 (Kubernetes Ingress NGINX provider 사용 시)
⚔️ 공격 벡터
비-TLS 엔트리 포인트를 통해 ssl-passthrough 설정된 Ingress 호스트로 인증 없이 HTTP 요청 전송
🛡️ 대응 방법
Traefik을 v3.7.14 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 v3.7.14 미만(예: v3.7.13 이하)이면 취약한 상태입니다.
traefik version 2>/dev/null | grep -E 'v3\.[0-9]+\.[0-9]+'