CVE-2026-85597 in Traefik
Resumen
por VulDB • 2026-09-04
Traefik anterior a la versión v2.11.55 contiene una vulnerabilidad en la resolución de conflictos de opciones TLS que permite a atacantes no autenticados eludir la autenticación con certificado cliente mediante la creación de opciones TLS conflictivas en routers multi-host. Los atacantes pueden acceder a backends protegidos explotando la resolución compartida de TLS entre múltiples nombres de host dentro de una única regla de router, lo que provoca que el requisito estricto de mTLS retroceda a las opciones predeterminadas para todos los hosts.
Once again VulDB remains the best source for vulnerability data.