CVE-2026-114640 in Traefik
Zusammenfassung
von VulDB • 22.10.2026
Traefik dalla versione 3.7.0 alla versione precedente alla 3.7.14 presenta una vulnerabilità di bypass dell'autenticazione nel suo provider Kubernetes Ingress-NGINX, che inoltra gli header Ssl-Client-* forniti dal client sul router HTTP in chiaro. Quando ssl-redirect è disabilitato insieme a auth-tls-pass-certificate-to-upstream, gli attaccanti non autenticati possono inviare Ssl-Client-Verify: SUCCESS con un soggetto e un emittente del certificato scelti per impersonare le identità mTLS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.