CVE-2026-85596 in Traefik
सारांश
द्वारा VulDB • 04/09/2026
Traefik के संस्करण >= v3.7.0 और <= v3.7.10 में Kubernetes Ingress NGINX प्रदाता (provider) में एक authentication bypass है। nginx.ingress.kubernetes.io/auth-tls-secret एनोटेशन वाले एक Ingress के लिए उत्पन्न TLS विकल्प को Ingress namespace और नाम पर आधारित नाम दिया गया था। इसके परिणामस्वरूप, समान होस्ट, समान क्लाइंट CA secret, और समान client-authentication मोड साझा करने वाले दो Ingress ऑब्जेक्ट्स उस होस्ट के लिए दो अलग-अलग TLS विकल्प नाम उत्पन्न करते हैं। Traefik इसे एक TLS options संघर्ष (conflict) मानता है और entry point की डिफ़ॉल्ट TLS कॉन्फ़िगरेशन पर वापस आ जाता है, जो क्लाइंट प्रमाणपत्र नहीं मांगती है; इसलिए nginx.ingress.kubernetes.io/auth-tls-verify-client: "on" के साथ विन्यस्त किया गया एक मार्ग बिना किसी क्लाइंट प्रमाणपत्र के पहुँच योग्य हो जाता है। केवल v3.7 पंक्ति प्रभावित होती है; इस समस्या को v3.7.11 में ठीक कर दिया गया है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.