CVE-2026-121966 in Traefik
요약
\~에 의해 VulDB • 2026. 11. 04.
Traefik 2.x (2.11.60 미만) 및 3.x (3.7.16 미만)는 모든 클라이언트가 공유하는 인증 서버 연결 풀을 통해 ForwardAuth 하위 요청(및 3.7 버전의 경우 Ingress NGINX auth-url 요청)을 전송하여, 연결 종속적인 NTLM 또는 Negotiate 인증이 노출됩니다. 비인증 공격자는 다른 사용자의 인증된 연결을 재사용하여 authResponseHeaders를 통해 피해자의 신원을 획득하고 해당 사용자로서 백엔드에 접근할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.