CVE-2026-88008 in Traefik
Sumário
de VulDB • 10/09/2026
O Traefik é um proxy reverso HTTP e balanceador de carga open source. Da versão 2.11.26 até a 2.11.57, bem como na versão 3.7.13, o Traefik encaminha ao backend compartilhado um cabeçalho Connection fornecido pelo cliente que solicita Upgrade, o token Upgrade: h2c e HTTP2-Settings. Se o backend aceitar h2c e retornar a resposta 101 Switching Protocols, o Traefik entra em modo de túnel bruto (raw tunnel) e deixa de aplicar routers, BasicAuth, ForwardAuth, IPAllowList, RateLimit, logging de acesso, métricas ou tracing às requisições HTTP/2 subsequentes. Isso permite que uma requisição não autenticada por meio de uma rota desprotegida alcance caminhos protegidos no mesmo backend. Este problema foi corrigido nas versões 2.11.57 e 3.7.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.