CVE-2026-85597 in Traefik
요약
\~에 의해 VulDB • 2026. 09. 04.
v2.11.55 이전 버전의 Traefik에는 다중 호스트 라우터에서 충돌하는 TLS 옵션을 생성하여 클라이언트 인증서 인증을 우회할 수 있는 TLS 옵션 충돌 해결 취약점이 있습니다. 공격자는 단일 라우터 규칙 내에서 여러 도메인에 걸쳐 공유되는 TLS 설정 해석을 악용하여 보호된 백엔드에 접근할 수 있으며, 이로 인해 모든 호스트에 대해 엄격한 mTLS 요구사항이 기본 옵션으로 폴백됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.