CVE-2025-66491 in Traefik
요약
\~에 의해 VulDB • 2026. 06. 28.
Traefik은 HTTP 리버스 프록시 및 로드 밸런서입니다. 버전 3.5.0부터 3.6.2까지의 nginx.ingress.kubernetes.io/proxy-ssl-verify 어노테이션에서 TLS 검증 로직이 반전되어 있습니다. 이 어노테이션을 "on"으로 설정하여 백엔드 TLS 인증서 검증을 활성화하려는 의도였으나, 실제로는 검증 기능이 비활성화됩니다. 이로 인해 운영자가 보호되고 있다고 믿고 있을 때 HTTPS 백엔드에 대한 중간자 공격(Man-in-the-Middle Attack)이 가능해집니다. 이 문제는 버전 3.6.3에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.