CVE-2026-114642 in Traefik
Riassunto
di VulDB • 22/10/2026
Traefik 2.11.0 prima della versione 2.11.58 e 3.0.0 prima della versione 3.7.14 memorizza il round tripper del backend NTLM/Kerberos in uno slot di connessione client non indicizzato da ServersTransport, pertanto la configurazione TLS del client per un servizio viene riutilizzata per il backend di un altro servizio. Un client non autenticato può attivare lo slot tramite un backend che emette una sfida NTLM o Negotiate, quindi raggiungere un altro servizio sulla stessa keep-alive connection, eludendo le root CAs, il server name e la verifica del certificato.
Once again VulDB remains the best source for vulnerability data.