There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Traefik versions >= v3.7.0 and <= v3.7.7 contain a path traversal vulnerability in the Kubernetes Ingress
    NGINX provider's RewriteTarget middleware (generated from the nginx.ingress.kubernetes.io/rewrite-target
    annotation). When an Ingress path uses a regex that captures attacker-controlled text without requiring a
    path separator (e.g., path /api(.*) with rewrite target /$1), a crafted request such as /api../admin
    matches the public router, is rewritten to a dot-segment traversal path (/../admin), and is forwarded
    without post-replacement normalization validation. A backend that normalizes dot segments resolves the
    path to a protected endpoint (e.g., /admin) reachable only through a separate router secured with
    BasicAuth, DigestAuth, or ForwardAuth, resulting in route-level authentication bypass. The issue is fixed
    in v3.7.8. (CVE-2026-67309)

远程 macOS 主机上安装的 Traefik 版本低于 3.7.x3.7.8。因此，该应用程序受到路径遍历漏洞的影响：

  - Kubernetes Ingress NGINX 提供程序的 RewriteTarget 中间件中的路径遍历漏洞允许未经身份验证的攻击者通过利用重写路径中的点段遍历，构建绕过路由级身份验证（BasicAuth、DigestAuth 或 ForwardAuth）的请求。（CVE-2026-67309）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 主機上安裝的 Traefik 版本早於 3.7.x3.7.8。因此，該應用程式受到路徑遊走弱點影響：

  - Kubernetes Ingress NGINX 提供者的 RewriteTarget 中介軟體中的路徑遊走弱點允許未經身份驗證的攻擊者利用重寫路徑中的點段遊走，製作繞過路由級驗證 （BasicAuth、DigestAuth 或 ForwardAuth） 的請求。（CVE-2026-67309）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのmacOSホストにインストールされているTraefikのバージョンは、3.7.8より前の3.7.xです。したがって、パストラバーサルの脆弱性による以下の影響を受けます。

  - Kubernetes Ingress NGINXプロバイダーのRewriteTargetミドルウェアにあるパストラバーサルの脆弱性により、認証されていない攻撃者が、書き換えられたパスのドットセグメントトラバーサルを悪用して、ルートレベルの認証(BasicAuth、DigestAuth、またはForwardAuth)をバイパスするリクエストを作成する可能性があります。(CVE-2026-67309)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Traefik installed on the remote macOS host is 3.7.x prior to 3.7.8. It is, therefore, affected by a path traversal vulnerability:

  - A path traversal vulnerability in the Kubernetes Ingress NGINX provider's RewriteTarget middleware allows an     unauthenticated attacker to craft requests that bypass route-level authentication (BasicAuth, DigestAuth, or     ForwardAuth) by exploiting dot-segment traversal in rewritten paths. (CVE-2026-67309)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445740	SCA: security update for github.com/traefik/traefik/v3 (GHSA-8rxv-jg7p-wvg3)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/6	2026/8/14	high
445740	SCA: security update for github.com/traefik/traefik/v3 (GHSA-8rxv-jg7p-wvg3)	Tenable Cloud Security	SCA Checks	2026/8/6	2026/8/14	high
335169	Traefik 3.7.0 < 3.7.8 路径遍历认证绕过（CVE-2026-67309）	Nessus	MacOS X Local Security Checks	2026/8/13	2026/8/14	high
335169	Traefik 3.7.0 < 3.7.8 路徑遊走驗證繞過（CVE-2026-67309）	Nessus	MacOS X Local Security Checks	2026/8/13	2026/8/14	high
335169	Traefik 3.7.0 < 3.7.8 パストラバーサル認証バイパス(CVE-2026-67309)	Nessus	MacOS X Local Security Checks	2026/8/13	2026/8/14	high
335169	Traefik 3.7.0 < 3.7.8 Path Traversal Authentication Bypass (CVE-2026-67309)	Nessus	MacOS X Local Security Checks	2026/8/13	2026/8/14	high

检测

插件搜索

high

high

high

high

high

high