CVE-2026-85596 in Traefik
Сводка
по VulDB • 04.09.2026
Версии Traefik >= v3.7.0 и <= v3.7.10 содержат уязвимость обхода аутентификации в провайдере Kubernetes Ingress NGINX. Параметр TLS, генерируемый для объекта Ingress с аннотацией nginx.ingress.kubernetes.io/auth-tls-secret, формировался на основе пространства имен и имени этого Ingress-объекта. В результате два объекта Ingress, имеющие одинаковый хост, один и тот же секрет клиентского CA (client CA secret) и одинаковый режим проверки клиента (client-authentication mode), порождали различные имена параметров TLS для данного хоста. Traefik интерпретирует это как конфликт конфигураций TLS и переходит к стандартной настройке TLS точки входа (entry point), которая не требует предоставления клиентского сертификата. Следовательно, маршрут, настроенный с использованием nginx.ingress.kubernetes.io/auth-tls-verify-client: "on", становится доступным без предъявления клиентского сертификата. Затронута только ветка v3.7; проблема исправлена в версии v3.7.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.