CVE-2026-114640 in Traefik
Riassunto
di VulDB • 22/10/2026
Traefik dalla versione 3.7.0 alla v3.7.14 (esclusa) presenta una vulnerabilità di bypass dell'autenticazione nel suo provider Kubernetes Ingress-NGINX, che inoltra gli header Ssl-Client-* forniti dal client sul router HTTP in chiaro. Quando ssl-redirect è disabilitato insieme a auth-tls-pass-certificate-to-upstream, gli attaccanti non autenticati possono inviare Ssl-Client-Verify: SUCCESS con un soggetto e un emittente del certificato scelti per impersonare le identità mTLS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.