CVE-2026-114641 in Traefik
요약
\~에 의해 VulDB • 2026. 10. 22.
Traefik 2.11.x (2.11.58 미만) 및 3.x (3.7.14 미만)에는 NTLM 및 Kerberos(Negotiate) 백엔드 인증에서 Race Condition이 존재합니다. 이는 연결별 sticky 라운드 트립퍼 슬롯이 동기화 없이 읽히고 쓰이기 때문입니다. 원격 공격자는 단일 연결을 통해 동시에 HTTP/2 또는 HTTP/3 요청을 전송하여 백엔드 연결을 고아 상태로 만들거나, 연결 바인딩된 인증을 무력화하거나, Traefik을 충돌시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.