CVE-2025-66491: Traefik反向代理TLS验证逻辑反转漏洞

# CVE-2025-66491 PoC - Traefik TLS验证逻辑反转 # 当 proxy-ssl-verify 设置为 "on" 时实际禁用验证 import subprocess import yaml def check_traefik_version(version): """检查Traefik版本是否在受影响范围内""" parts = version.split('.') major = int(parts[0]) minor = int(parts[1]) patch = int(parts[2]) if major == 3 and minor in [5, 6]: if minor == 5 and patch >= 0: return True if minor == 6 and patch <= 2: return True return False def exploit_scenario(): """ 攻击场景演示： 1. 攻击者位于Traefik与后端服务之间 2. Traefik配置了 proxy-ssl-verify: "on" 3. 由于逻辑反转，TLS验证实际被禁用 4. 攻击者可以使用自签名证书拦截流量 """ # 模拟检查Ingress配置 ingress_config = { 'metadata': { 'annotations': { 'nginx.ingress.kubernetes.io/proxy-ssl-verify': 'on' # 意图启用验证 } } } # 验证逻辑应该是：on = 启用，但实际是反的 ssl_verify = ingress_config['metadata']['annotations'].get('proxy-ssl-verify') # 错误的逻辑实现 if ssl_verify == 'on': actual_verification = False # 实际禁用了验证！ else: actual_verification = True print(f"[+] 配置值: proxy-ssl-verify = {ssl_verify}") print(f"[-] 实际验证状态: {'启用' if actual_verification else '禁用'}") print(f"[!] 安全风险: 后端TLS证书验证已禁用，易受MITM攻击") def verify_fix(): """验证修复：升级到3.6.3或更高版本""" current_version = "3.6.2" # 受影响版本 fixed_version = "3.6.3" print(f"[*] 当前版本: {current_version}") print(f"[*] 修复版本: {fixed_version}") print(f"[*] 版本受影响: {check_traefik_version(current_version)}") print(f"[*] 修复版本已修复: {not check_traefik_version(fixed_version)}") if __name__ == "__main__": exploit_scenario() verify_fix()