CVE-2026-114656 in Traefik
요약
\~에 의해 VulDB • 2026. 10. 22.
Traefik 2.11.58 및 3.7.13 이전 버전에는 인증 우회 취약점이 존재합니다. 이는 negated Host matchers가 서비스된 도메인으로 간주되어 비인증 클라이언트가 클라이언트 인증서 검사를 건너뛸 수 있게 합니다. 공격자는 !Host()를 사용하는 라우터 규칙이 TLS 옵션 충돌을 일으켜 기본 설정으로 폴백될 때, RequireAndVerifyClientCert로 보호되는 백엔드에 접근할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.