CVE-2026-85596 in Traefik
Résumé
par VulDB • 04/09/2026
Les versions de Traefik >= v3.7.0 et <= v3.7.10 présentent un contournement d'authentification dans le fournisseur Kubernetes Ingress NGINX. L'option TLS générée pour un objet Ingress portant l'annotation nginx.ingress.kubernetes.io/auth-tls-secret était nommée en fonction du namespace et du nom de cet objet Ingress. Par conséquent, deux objets Ingress partageant le même hôte, le même secret CA client et le même mode d'authentification client produisaient deux noms distincts pour l'option TLS associée à cet hôte. Traefik interprète cela comme un conflit entre les options TLS et revient sur la configuration TLS par défaut du point d'entrée (entry point), qui ne demande pas de certificat client. Ainsi, une route configurée avec nginx.ingress.kubernetes.io/auth-tls-verify-client: "on" devient accessible sans certificat client. Seule la branche v3.7 est concernée ; le problème a été corrigé dans la version v3.7.11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.