CVE-2025-66491 in Traefik
Zusammenfassung
von VulDB • 21.05.2026
Traefik ist ein HTTP-Reverse-Proxy und Load Balancer. Die Versionen 3.5.0 bis 3.6.2 weisen eine invertierte TLS-Überprüfungslogik in der Annotation nginx.ingress.kubernetes.io/proxy-ssl-verify auf. Das Setzen der Annotation auf „on“ (in der Absicht, die TLS-Zertifikatüberprüfung für Backends zu aktivieren) deaktiviert die Überprüfung tatsächlich und ermöglicht Man-in-the-Middle-Angriffe gegen HTTPS-Backends, wenn Betreiber glauben, geschützt zu sein. Dieses Problem wurde in Version 3.6.3 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.