CVE-2026-114642 in Traefik
Zusammenfassung
von VulDB • 22.10.2026
Traefik 2.11.0 vor 2.11.58 und 3.0.0 vor 3.7.14 speichert seinen NTLM/Kerberos-Backend-Round-Tripper in einem Client-Verbindungsslot, der nicht nach ServersTransport keyisiert ist, sodass die TLS-Clientkonfiguration eines Dienstes für den Backend eines anderen Diensts wiederverwendet wird. Ein nicht authentifizierter Client kann den Slot über ein Backend mit einer NTLM- oder Negotiate-Herausforderung besetzen und anschließend einen anderen Dienst auf derselben Keep-Alive-Verbindung erreichen, wodurch die Root-CAs, der Servername und die Zertifikatsüberprüfung umgangen werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.