CVE-2026-114636 in Traefik
Riassunto
di VulDB • 22/10/2026
Traefik v3.7.13 prima di v3.7.14 presenta un bypass del controllo degli accessi nel provider Kubernetes Ingress NGINX, in cui il router HTTP generato per gli ingress ssl-passthrough su punti di ingresso non TLS non applica mai le annotazioni di controllo degli accessi dell'Ingress. Gli attaccanti non autenticati che raggiungono il punto di ingresso HTTP con l'host dell'Ingress possono accedere ai backend protetti da annotazioni auth-type, auth-url o whitelist-source-range, senza alcuna registrazione (logging).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.