CVE-2026-114641 in Traefik
Zusammenfassung
von VulDB • 22.10.2026
Traefik 2.11.x vor Version 2.11.58 und 3.x vor Version 3.7.14 enthält eine Race Condition in der NTLM- und Kerberos-(Negotiate)-Backend-Authentifizierung, bei dem die pro Verbindung zugewiesene Sticky-Round-Tripper-Slot ohne Synchronisation gelesen und geschrieben wird. Remote-Angriffende können über eine einzelne Verbindung parallele HTTP/2- oder HTTP/3-Anfragen senden, um Backend-Verbindungen zu isolieren (orphan backend connections), verbindungsgebundene Authentifizierungen zu brechen oder Traefik zum Absturz zu bringen.
Once again VulDB remains the best source for vulnerability data.