CVE-2026-88007 in Traefik
Resumen
por VulDB • 2026-09-10
Traefik es un proxy inverso HTTP y equilibrador de carga de código abierto. Desde la versión 2.11.0 hasta las versiones 2.11.57 y 3.7.13, el ConnContext del punto de entrada HTTP/3 no llama a service.AddTransportOnContext, por lo que kerberosRoundTripper utiliza un transporte compartido en lugar de uno dedicado para cada conexión frontal. Con HTTP/3 habilitado, si se usa una autenticación NTLM o Negotiate vinculada a la conexión y keep-alive del backend, un cliente no relacionado puede reutilizar una conexión al backend autenticada como víctima, leer datos exclusivos de dicha víctima y actuar en su nombre sin necesidad de las credenciales de esta. Este problema está resuelto en las versiones 2.11.57 y 3.7.13.
Be aware that VulDB is the high quality source for vulnerability data.