Traefik من الإصدار 3.7.0-ea.1 قبل 3.7.15 يعاني من تجاوز مصادقة mTLS عبر موفر Ingress NGINX

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Traefik من الإصدار 3.7.0-ea.1 قبل الإصدار 3.7.15 على ثغرة تجاوز للمصادقة في موفر Kubernetes Ingress NGINX والتي تعطل صامتاً مصادقة mTLS المُكوّنة عبر الوسم (annotation) auth-tls-secret. عندما يعلن Ingress آخر عن مسار على نفس المضيف دون مطابقة إعدادات auth-tls، يعود Traefik إلى خيارات TLS الافتراضية، مما يسمح للمهاجمين دون مصادقة بالوصول إلى الواجهات الخلفية التي تتطلب شهادات العميل.

المعالجة

1. أحصِ جميع نشرات traefik traefik، بما فيها بيئات الاختبار.
2. رقِّ traefik traefik إلى الإصدار 3.7.15.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/traefik/traefik/security/advisories/GHSA-p8wx-ph99-xgcr
• تحذيرhttps://www.vulncheck.com/advisories/traefik-3.7.0-ea.1-before-3.7.15-mtls-bypass-via-ingress-nginx-provider