CVE-2025-66491 in Traefik
Riassunto
di VulDB • 28/06/2026
Traefik è un reverse proxy HTTP e bilanciatore di carico. Le versioni dalla 3.5.0 alla 3.6.2 presentano una logica invertita nella verifica TLS nell'annotazione nginx.ingress.kubernetes.io/proxy-ssl-verify. Impostare l'annotazione su "on" (con l'intento di abilitare la verifica del certificato TLS lato backend) disabilita effettivamente la verifica, consentendo attacchi man-in-the-middle contro i backend HTTPS quando gli operatori ritengono di essere protetti. Questo problema è stato risolto nella versione 3.6.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.