There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Traefik is an HTTP reverse proxy and load balancer. Prior to 2.11.48, 3.6.19, and 3.7.3, there is a high
    severity vulnerability in Traefik's StripPrefix middleware that allows an unauthenticated attacker to
    bypass route-level authentication and authorization. When a public router matches on a PathPrefix rule and
    applies the StripPrefix middleware, a request path containing .. or its percent-encoded form %2e%2e can
    match the public route at routing time and then, after the prefix is stripped and the path is normalized,
    resolve to a path served by a separate, authenticated router. As a result, an attacker can reach protected
    backend paths — such as admin or internal configuration endpoints — without satisfying the authentication
    middleware attached to the protected router. This vulnerability is fixed in 2.11.48, 3.6.19, and 3.7.3.
    (CVE-2026-48020)

遠端 macOS 主機上安裝的 Traefik 版本在 2.x2.11.48之前 或 3.x3.6.19之前 。3.7.x3.7.3 因此，它會受到驗證繞過弱點影響：

  - StripPrefix 中間件允許未經身份驗證的攻擊者通過製作具有路徑遍歷序列的請求來繞過路由級身份驗證。符合具有 PathPrefix 之公用路由的要求會移除前置詞並進行路徑正規化，以解析為由已驗證路由器所保護的受保護路徑。（CVE-2026-48020）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Traefik 版本低于 2.x2.11.48、 3.x3.6.19或低于 。3.7.x3.7.3 因此，它会受到身份验证绕过漏洞的影响：

  - StripPrefix 中间件允许未经认证的攻击者通过构建带有路径遍历序列的请求，绕过路由级认证。与具有 PathPrefix 的公共路由匹配的请求经过前缀剥离和路径规范化，以解析到由经过身份验证的路由器保护的受保护路径。（CVE-2026-48020）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、57e69b2c-67b2-11f1-b3b6-5404a68ad561 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    traefik プロジェクトは、複数の CVE に対処する新しいバージョンをリリースします:

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSホストにインストールされているTraefikのバージョンは、2.11.48より前、3.x3.6.19より前、または3.7.3より前の3.7.x2.xです。したがって、認証バイパスの脆弱性の影響を受けます。

  - StripPrefix ミドルウェアにより、認証されていない攻撃者が、パストラバーサルシーケンスでリクエストを細工することで、ルートレベルの認証をバイパスする可能性があります。パブリックルートと PathPrefix に一致するリクエストは、認証されたルーターによって保護された保護されたパスに解決されるように、プレフィックスストリップされ、パスが正規化されます。(CVE-2026-48020)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Traefik installed on the remote macOS host is 2.x prior to 2.11.48, 3.x prior to 3.6.19, or 3.7.x prior to 3.7.3. It is, therefore, affected by an authentication bypass vulnerability:

  - The StripPrefix middleware allows unauthenticated attackers to bypass route-level authentication by crafting     requests with path traversal sequences. Requests matching a public route with PathPrefix are prefix-stripped and     path-normalized to resolve to protected paths guarded by an authenticated router. (CVE-2026-48020)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 57e69b2c-67b2-11f1-b3b6-5404a68ad561 advisory.

    The traefik project releases a new version addressing multiple CVEs:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443076	SCA: security update for github.com/traefik/traefik/v2, github.com/traefik/traefik/v3 (GHSA-xf64-8mw2-4gr2)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/11	2026/7/2	high
443076	SCA: security update for github.com/traefik/traefik/v2, github.com/traefik/traefik/v3 (GHSA-xf64-8mw2-4gr2)	Tenable Cloud Security	SCA Checks	2026/6/11	2026/7/2	high
321447	Traefik 2.x < 2.11.48 / 3.x < 3.6.19 / 3.7.x < 3.7.3 繞過身份驗證（CVE-2026-48020）	Nessus	MacOS X Local Security Checks	2026/6/17	2026/7/3	high
321447	Traefik 2.x < 2.11.48 / 3.x < 3.6.19 / 3.7.x < 3.7.3 认证绕过（CVE-2026-48020）	Nessus	MacOS X Local Security Checks	2026/6/17	2026/7/3	high
321074	FreeBSD:traefik -- 複数の脆弱性(57e69b2c-67b2-11f1-b3b6-5404a68ad561)	Nessus	FreeBSD Local Security Checks	2026/6/14	2026/7/3	high
321447	Traefik 2.x < 2.11.48 / 3.x < 3.6.19 / 3.7.x < 3.7.3 の認証バイパス(CVE-2026-48020)	Nessus	MacOS X Local Security Checks	2026/6/17	2026/7/3	high
321447	Traefik 2.x < 2.11.48 / 3.x < 3.6.19 / 3.7.x < 3.7.3 Authentication Bypass (CVE-2026-48020)	Nessus	MacOS X Local Security Checks	2026/6/17	2026/7/3	high
321074	FreeBSD : traefik -- Multiple vulnerabilities (57e69b2c-67b2-11f1-b3b6-5404a68ad561)	Nessus	FreeBSD Local Security Checks	2026/6/14	2026/7/3	high

检测

插件搜索

high

high

high

high

high

high

high

high