There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Traefik is an HTTP reverse proxy and load balancer. Prior to 3.6.10, A tenant with write access to an
    HTTPRoute resource can inject backtick-delimited rule tokens into Traefik's router rule language via
    unsanitized header or query parameter match values. In shared gateway deployments, this can bypass
    listener hostname constraints and redirect traffic for victim hostnames to attacker-controlled backends.
    This vulnerability is fixed in 3.6.10. (CVE-2026-29777)

遠端 macOS 主機上安裝的 Traefik 版本早於 3.6.10。因此，其會受到一個弱點的影響：

  - Traefik 是 HTTP 反向 Proxy 和負載平衡器。之前 3.6.10，對 HTTPRoute 資源具有寫入存取權的租用戶可以透過未清理的標頭或查詢參數比對值，將反引號分隔的規則權杖插入 Traefik 的路由器規則語言中。在共用閘道部署中，這可以繞過接聽程式主機名稱限制，並將受害者主機名稱的流量重新導向至攻擊者控制的後端。此弱點已在 3.6.10 中修正。(CVE-2026-29777)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Traefik 版本低于 3.6.10。因此，该应用程序会受到漏洞的影响：

  - Traefik 是一款 HTTP 反向代理和负载平衡器。在 3.6.10之前，对 HTTPRoute 资源具有写入访问权限的租户可以通过未清理的标头或查询参数匹配值将反撇号分隔规则令牌注入 Traefik 的路由器规则语言中。在共享网关部署中，这可绕过监听器主机名限制，并将受害者主机名的流量重定向到攻击者控制的后端。此漏洞已在 3.6.10 中修复。(CVE-2026-29777)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのmacOSホストにインストールされているTraefikのバージョンは、 3.6.10より前です。したがって、脆弱性の影響を受けます。

  - Traefik は、HTTP リバースプロキシおよびロードバランサーです。3.6.10より前のバージョンでは、HTTPRouteリソースへの書き込みアクセス権を持つテナントは、サニタイズされていないヘッダーまたはクエリパラメーターの一致値を介してbacktick区切りのルールトークンをTraefikのルータールール言語に挿入する可能性があります。共有ゲートウェイの展開では、これによりリスナーのホスト名の制約をバイパスし、被害者のホスト名のトラフィックを攻撃者が制御するバックエンドにリダイレクトする可能性があります。この脆弱性は 3.6.10 で修正されました。(CVE-2026-29777)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Traefik installed on the remote macOS host is prior to 3.6.10. It is, therefore, affected by a vulnerability:

  - Traefik is an HTTP reverse proxy and load balancer. Prior to 3.6.10, A tenant with write access to an     HTTPRoute resource can inject backtick-delimited rule tokens into Traefik's router rule language via     unsanitized header or query parameter match values. In shared gateway deployments, this can bypass     listener hostname constraints and redirect traffic for victim hostnames to attacker-controlled     backends. This vulnerability is fixed in 3.6.10. (CVE-2026-29777)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
438638	SCA: security update for github.com/traefik/traefik/v3 (GHSA-8q2w-wr49-whqj)	Tenable Cloud Security	SCA Checks	2026/3/11	2026/7/2	medium
438638	SCA: security update for github.com/traefik/traefik/v3 (GHSA-8q2w-wr49-whqj)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/11	2026/7/2	medium
318669	Traefik < 3.6.10 HTTPRoute 規則插入	Nessus	MacOS X Local Security Checks	2026/6/4	2026/6/9	medium
318669	Traefik < 3.6.10 HTTPRoute 规则注入	Nessus	MacOS X Local Security Checks	2026/6/4	2026/6/9	medium
318669	Traefik < 3.6.10 HTTPRoute ルールインジェクション	Nessus	MacOS X Local Security Checks	2026/6/4	2026/6/9	medium
318669	Traefik < 3.6.10 HTTPRoute Rule Injection	Nessus	MacOS X Local Security Checks	2026/6/4	2026/6/9	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium