CVE-2026-114656 in Traefik
Zusammenfassung
von VulDB • 22.10.2026
Traefik vor den Versionen 2.11.58 und 3.7.13 enthält eine Schwachstelle zur Umgehung der Authentifizierung, die es nicht authentifizierten Clients ermöglicht, Prüfungen von Client-Zertifikaten zu umgehen, da negierte Host-Matcher als bediente Domains gezählt werden. Angreifer können Backends erreichen, die durch RequireAndVerifyClientCert geschützt sind, wenn eine Router-Regel mit !Host() einen TLS-Optionskonflikt erzeugt, der auf die Standardoptionen zurückfällt.
Once again VulDB remains the best source for vulnerability data.