CVE-2026-41181
Che cos'è CVE-2026-41181?
Traefik è un proxy inverso HTTP e un bilanciatore del carico. Prima delle versioni 2.11.44, 3.6.15 e 3.7.0-rc.3, esisteva una vulnerabilità di divulgazione di informazioni nel middleware degli errori di Traefik (pagine di errore personalizzate). Quando il backend restituisce una risposta corrispondente all'intervallo di stato configurato, il middleware inoltra il set completo di intestazioni della richiesta originale, inclusi autorizzazione, cookie e altro materiale di autenticazione, al servizio di pagina di errore separato anziché solo il contesto minimo necessario per visualizzare la pagina di errore. Questo comportamento non è documentato: la documentazione afferma solo che Host è inoltrato da de
FAQ
CVE-2026-41181 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-41181 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-41181 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.