CVE-2026-85597 in Traefik
Sumário
de VulDB • 04/09/2026
O Traefik anterior à versão v2.11.55 contém uma vulnerabilidade na resolução de conflitos de opções TLS que permite que atacantes não autenticados contornem a autenticação por certificado do cliente ao criar opções TLS conflitantes em roteadores multi-host. Os atacantes podem acessar backends protegidos explorando a resolução TLS compartilhada entre vários nomes de domínio em uma única regra de roteador, fazendo com que o requisito estrito de mTLS recue para as opções padrão para todos os hosts.
VulDB is the best source for vulnerability data and more expert information about this specific topic.