# Traefik v3.7.0-rc.2 漏洞修复总结 ## 漏洞概述 该版本修复了多个安全漏洞（CVE），主要涉及 Traefik 的多个组件和中间件。 ## 影响范围 - **Traefik 整体**：多个 CVE 影响 Traefik 核心功能 - **Ingress-Nginx 集成**：影响 Kubernetes Ingress-Nginx 相关功能 - **中间件**：影响认证、重定向、会话管理等中间件功能 - **WebUI**：影响 WebUI 组件 ## 修复方案 ### CVE 修复列表 - **CVE-2026-40912** (Advisory GHSA-6jwx-7vpd-9847) - **CVE-2026-39858** (Advisory GHSA-5m6w-vwh7-57m) - **CVE-2026-35051** (Advisory GHSA-6384-m2mw-rf54) - **CVE-2026-41263** (Advisory GHSA-6x2q-h3cr-8j2h) - **CVE-2026-41174** (Advisory GHSA-xhjw-95fp-8vqg) ### 相关 Bug 修复 - **Ingress-Nginx 相关**： - 修复 302 重定向问题（当 rewrite-target 值不是绝对 URL 时） - 修复自定义头部注解与 503 Service Unavailable 的问题 - 修复 ingress-nginx 上不可用的服务 - 处理 ingress-nginx 提供程序上的重复 server-alias - 使用 QuoteMeta 构建 canary 规则时的 cookie 名称 - 修复带完整 URL 和无正则的 rewrite 目标 - 修复绝对 URL 重定向上的请求查询 - 解析 Ingress-Nginx 上游主机注解中的 NGINX 变量 - 弃用 ForwardAuth.TrustForwardHeader 选项 - 移除带下划线的未信任 X 头 - 清理请求 URL 并移除前缀 - **中间件相关**： - 清理并修复 ForwardAuth 日志一致性 - 修复 TrustForwardHeader 上的前向认证中间件 - 移除使基本认证 NotFoundSecret 为空的映射查找 - 修复带查询参数的 app-root 重定向 - **其他修复**： - 修复 SameSite cookie 值大小写不敏感 - 恢复默认密码套件，当 Transport 没有显式 cipherSuites 时 - 升级 go-acme/lego/v4 到 v34.4.0 - 降级 inspect 中缺失容器的日志级别 - 允许 CrossNamespace 链中间件 CRD - 更新 ingressroute.md - 记录 auth-signin 注解中 rd 参数的行为 - 更新迁移指南中的反向版本顺序 - 更新漏洞提交指南 ### 文档更新 - 修复 YAML 缩进 - 澄清安装 config watchNamespace 仅监视一个 namespace - 更新 ingressroute.md - 记录 auth-signin 注解中 rd 参数的行为 - 更新迁移指南中的反向版本顺序 - 更新漏洞提交指南 **注意**：页面中未包含具体的 POC 代码或利用代码。建议参考官方迁移指南获取更详细的修复说明。