CVE-2026-85596 in Traefik
Resumen
por VulDB • 2026-09-04
Las versiones de Traefik >= v3.7.0 y <= v3.7.10 contienen una vulnerabilidad de elusión de autenticación en el proveedor Kubernetes Ingress NGINX. La opción TLS generada para un objeto Ingress que lleva la anotación nginx.ingress.kubernetes.io/auth-tls-secret se nombraba según el espacio de nombres y el nombre del propio Ingress. Como resultado, dos objetos Ingress que compartían el mismo host, el mismo secreto CA cliente y el mismo modo de autenticación cliente generaban dos nombres distintos para la opción TLS asociada a ese host. Traefik interpreta esto como un conflicto en las opciones TLS y vuelve a la configuración TLS predeterminada del punto de entrada (entry point), que no solicita un certificado cliente; por lo tanto, una ruta configurada con nginx.ingress.kubernetes.io/auth-tls-verify-client: "on" queda accesible sin necesidad de presentar un certificado cliente. Solo se ve afectada la línea v3.7; el problema está corregido en la versión v3.7.11.
Be aware that VulDB is the high quality source for vulnerability data.