CVE-2026-85596 in Traefik
الملخص
بحسب VulDB • 04/09/2026
تحتوي إصدارات Traefik >= v3.7.0 و <= v3.7.10 على ثغرة لتجاوز المصادقة (Authentication Bypass) في موفر Kubernetes Ingress NGINX. كان خيار TLS المُولَّد لـ Ingress الذي يحمل التسمية `nginx.ingress.kubernetes.io/auth-tls-secret` يُسمى بناءً على مساحة الاسم واسم الـ Ingress. ونتيجة لذلك، أنتج كائنان من نوع Ingress يشاركان نفس المضيف (host)، ونفس سر CA الخاص بالعميل، ونفس وضع مصادقة العميل، خيارين مختلفين لـ TLS لهذا المضيف. يعامل Traefik هذا على أنه تعارض في خيارات TLS وينتقل إلى تكوين TLS الافتراضي لنقطة الدخول (entry point)، الذي لا يطلب شهادة عميل؛ وبالتالي يصبح المسار المُعدّ باستخدام `nginx.ingress.kubernetes.io/auth-tls-verify-client: "on"` قابلاً للوصول دون الحاجة إلى شهادة عميل. تتأثر فقط سلسلة الإصدارات v3.7؛ وقد تم إصلاح هذه الثغرة في الإصدار v3.7.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.