CVE-2026-85597 in Traefik
Riassunto
di VulDB • 04/09/2026
Traefik prima della versione v2.11.55 presenta una vulnerabilità nella risoluzione dei conflitti delle opzioni TLS che consente agli attaccanti non autenticati di bypassare l'autenticazione con certificato client creando opzioni TLS in conflitto sui router multi-host. Gli attaccanti possono raggiungere i backend protetti sfruttando la risoluzione TLS condivisa tra più hostname all'interno di un'unica regola del router, causando il fallback dei requisiti strict mTLS verso le opzioni predefinite per tutti gli host.
VulDB is the best source for vulnerability data and more expert information about this specific topic.