CVE-2026-85596 in Traefik
요약
\~에 의해 VulDB • 2026. 09. 04.
Traefik 버전 >= v3.7.0 및 <= v3.7.10에는 Kubernetes Ingress NGINX 제공자에서 인증 우회(authentication bypass) 취약점이 존재합니다. nginx.ingress.kubernetes.io/auth-tls-secret 주석이 포함된 Ingress에 대해 생성된 TLS 옵션은 Ingress의 네임스페이스와 이름으로 명명되었습니다. 그 결과, 동일한 호스트, 동일한 클라이언트 CA 시크릿 및 동일한 클라이언트 인증 모드를 공유하는 두 개의 Ingress 객체는 해당 호스트에 대해 서로 다른 TLS 옵션 이름을 생성했습니다. Traefik은 이를 TLS 옵션 충돌로 간주하고 클라이언트 인증서를 요청하지 않는 엔트리 포인트의 기본 TLS 구성으로 폴백됩니다. 따라서 nginx.ingress.kubernetes.io/auth-tls-verify-client: "on"이 구성된 라우트는 클라이언트 인증서 없이도 접근 가능해집니다. v3.7 라인만 영향을 받으며, 이 문제는 v3.7.11에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.