Traefik 라우터 최신 보안 패치 출시
Traefik 3.7.14 및 2.11.58이 2026년 10월 6일 정식 출시되었습니다. 이번 릴리스는 라우터 규칙 강화 및 인증 바이패스 방지를 중심으로 8개 보안 취약점을 수정했습니다.
주요 보안 개선사항
- 경로 정규화(Path Normalization): 라우터가 요청을 처리하기 전에 경로를 정규화하여 인증 미들웨어를 올바르게 적용하도록 개선
- 라우팅 바이패스 방지: 비정상적인 경로 인코딩을 이용한 크로스-호스트 라우팅 우회 공격 차단
- 요청 헤더 처리: h2c 업그레이드 헤더와 요청 트레일러 값을 백엔드로 전달하지 않도록 제한
- 라우터 이름 충돌 방지: Kubernetes Gateway API 제공자에서 라우터 이름 충돌 제거
버전 지원 현황
Traefik 2.11은 2026년 9월 7일 보안 지원 종료 예정이며, 3.6은 이미 8월 16일 지원이 종료되었습니다. 3.7은 현재 활성 지원 중이므로 최신 버전 업그레이드를 권장합니다.