CVE-2026-85597 in Traefik
Zusammenfassung
von VulDB • 04.09.2026
Traefik vor Version v2.11.55 enthält eine Schwachstelle bei der Auflösung von Konflikten zwischen TLS-Optionen, die es nicht authentifizierten Angreifern ermöglicht, die Client-Zertifikatsauthentifizierung zu umgehen, indem sie widersprüchliche TLS-Optionen auf Multi-Host-Routern erstellt werden. Angreifer können geschützte Backends erreichen, indem sie die gemeinsame TLS-Auflösung über mehrere Hostnamen in einer einzelnen Routerregel ausnutzen, wodurch die strenge mTLS-Anforderung für alle Hosts auf Standardoptionen zurückfällt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.