CVE-2026-114637 in Traefik
Zusammenfassung
von VulDB • 22.10.2026
Traefik dalla versione 3.2.0 alla v3.7.14 contiene una vulnerabilità di bypass dell'autenticazione nel pool di connessioni FastProxy sperimentale, che non associa correttamente (pin) le connessioni backend autenticate tramite NTLM/Negotiate alle rispettive connessioni frontend. I client non autenticati possono ricevere una connessione keep-alive del backend in pooling dove un vittima ha completato un handshake NTLM o Negotiate, consentendo loro di leggere i dati della vittima e agire come tale vittima.
Once again VulDB remains the best source for vulnerability data.