CVE-2026-85597 in Traefik
要約
〜によって VulDB • 2026年09月04日
Traefik v2.11.55 より前のバージョンには、TLS オプションの競合解決に関する脆弱性が存在し、攻撃者はマルチホストラウター上で矛盾する TLS オプションを作成することで、認証不要でクライアント証明書による認証を回避できます。攻撃者は、単一のルーティングルール内で複数のドメイン名にわたる共有された TLS 解決処理を利用することで保護されたバックエンドへアクセス可能となり、厳格な mTLS の要件がすべてのホストに対してデフォルトのオプションへとフォールバックします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.