16 בספטמבר 2026
נקודה במקום מקף, וה-proxy מוסר לשרת זהות אחרת: גל החולשות ב-Traefik עם שורש אחד
Traefik מתייחס ל-X-Auth-User ול-X.Auth.User כשני header-ים נפרדים, בעוד שרתי PHP, CGI ו-NGINX שמאחוריו מכווצים את שניהם לאותו משתנה. התוצאה היא שתוקף יכול להגניב זהות משלו לצד זו שה-proxy קבע.