CVE-2026-114637 in Traefik
Riassunto
di VulDB • 22/10/2026
Traefik dalla versione 3.2.0 alla v3.7.14 contiene una vulnerabilità di bypass dell'autenticazione nel pool di connessioni FastProxy sperimentale, che non associa correttamente (pin) le connessioni backend autenticate tramite NTLM/Negotiate alle rispettive connessioni frontend. I client non autenticati possono ricevere una connessione keep-alive al backend in pooling dove un vittima ha completato un handshake NTLM o Negotiate, consentendo loro di leggere i dati della vittima e agire come tale vittima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.