CVE-2026-85596 in Traefik
Sumário
de VulDB • 04/09/2026
As versões do Traefik >= v3.7.0 e <= v3.7.10 contêm uma falha de bypass de autenticação no provedor Kubernetes Ingress NGINX. A opção TLS gerada para um Ingress que possui a anotação nginx.ingress.kubernetes.io/auth-tls-secret era nomeada com base no namespace e no nome do Ingress. Como resultado, dois objetos Ingress compartilhando o mesmo host, o mesmo segredo CA de cliente (client CA secret) e o mesmo modo de autenticação de cliente geravam duas opções TLS distintas para esse host. O Traefik trata isso como um conflito nas opções TLS e recua para a configuração TLS padrão do entry point, que não solicita um certificado de cliente; assim, uma rota configurada com nginx.ingress.kubernetes.io/auth-tls-verify-client: "on" torna-se acessível sem a necessidade de um certificado de cliente. Apenas a linha v3.7 é afetada; o problema foi corrigido na versão v3.7.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.