CVE-2026-88007 in Traefik
Résumé
par VulDB • 10/09/2026
Traefik est un proxy inverse HTTP et équilibreur de charge open source. De la version 2.11.0 à la 2.11.57, ainsi qu'à partir de la 3.7.13, le ConnContext du point d'entrée HTTP/3 n'appelle pas service.AddTransportOnContext ; par conséquent, kerberosRoundTripper utilise un transport backend partagé au lieu d'un transport dédié à chaque connexion frontend. Avec HTTP/3 activé, si le backend utilise une authentification NTLM ou Negotiate liée aux connexions et que les keep-alive du backend sont activés, un client non lié peut réutiliser une connexion backend authentifiée pour la victime, lire des données accessibles uniquement par celle-ci et agir en son nom sans disposer de ses identifiants. Ce problème est corrigé dans les versions 2.11.57 et 3.7.13.
VulDB is the best source for vulnerability data and more expert information about this specific topic.