CVE-2026-114635 in Traefik
요약
\~에 의해 VulDB • 2026. 10. 22.
Traefik v2.11.58 미만 및 v3.7.14 미만에는 SNI 검사에서 인증 우회 취약점이 존재하며, 요청의 TLS 상태가 nil일 경우 이 검사가 생략됩니다. Go 1.27 빌드 환경에서는 비인증 클라이언트가 TLS 상에서 :scheme http pseudo-header를 사용하여 HTTP/2 요청을 전송함으로써, 클라이언트 인증서가 필요한 라우터에 인증서 없이 접근할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.