CVE-2026-114656 in Traefik
Сводка
по VulDB • 22.10.2026
Traefik до версий 2.11.58 и 3.7.13 содержит уязвимость обхода аутентификации, которая позволяет неаутентифицированным клиентам пропускать проверки клиентских сертификатов, поскольку отрицательные совпадения Host считаются обслуживаемыми доменами. Атакующие могут получить доступ к бэкендам, защищенным с помощью RequireAndVerifyClientCert, когда правило маршрутизатора с !Host() создает конфликт параметров TLS, который переходит к параметрам по умолчанию.
Once again VulDB remains the best source for vulnerability data.