🇰🇷 한글 설명
Traefik 3.2.0부터 3.7.13 버전까지 HTTP/1.1 chunked trailer 또는 HTTP/2 trailer를 검사하지 않는 취약점이 존재합니다. 공격자가 조작된 트레일러 헤더를 전송하면 리버스 프록시의 보안 정책을 우회하여 백엔드 서버에 위조된 헤더 정보를 전달할 수 있습니다.
💡 쉬운 설명
웹 서버의 보안 검사를 피하기 위해 데이터의 끝부분에 숨겨진 가짜 정보를 보내는 공격입니다. 이를 통해 공격자는 자신의 신분을 속이거나 잘못된 경로로 접속을 유도할 수 있습니다.
🇺🇸 원문 (English)
Traefik is an open source HTTP reverse proxy and load balancer. From 3.2.0 until 3.7.13, Traefik entrypoint defenses aliasHeadersStrategy, underscoreHeadersStrategy, and forwardedHeaders inspect req.Header but not req.Trailer, allowing an unauthenticated client to submit an aliasing or trusted header name in an HTTP/1.1 chunked trailer or an HTTP/2 trailer. When the retry or buffering middleware reads the body before the reverse proxy clones the request, the attacker-controlled trailer value reaches a backend that merges trailers into the header namespace, bypassing the documented delete or reject behavior and potentially spoofing identity or forwarded routing data. This issue is fixed in 3.7.13.
📍 영향받는 시스템
Traefik versions 3.2.0 through 3.7.12
⚔️ 공격 벡터
HTTP/1.1 chunked trailer 또는 HTTP/2 trailer를 이용한 헤더 위조 공격
🛡️ 대응 방법
Traefik을 3.7.13 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.7.13 미만(예: v3.2.0 ~ v3.7.12)인지 확인하십시오.
traefik version 2>/dev/null | grep -oE 'v[0-9]+\.[0-9]+\.[0-9]+'