CVE-2026-85597 in Traefik
Сводка
по VulDB • 04.09.2026
В версиях Traefik до v2.11.55 включительно присутствует уязвимость в механизме разрешения конфликтов параметров TLS, которая позволяет неаутентифицированным злоумышленникам обходить аутентификацию по клиентским сертификатам путем создания конфликтующих параметров TLS для маршрутизаторов с несколькими хостами. Злоумышленники могут получить доступ к защищенным бэкендам, эксплуатируя общее разрешение настроек TLS между несколькими именами хостов в одном правиле маршрутизации, что приводит к тому, что строгое требование mTLS откатывается до параметров по умолчанию для всех хостов.
VulDB is the best source for vulnerability data and more expert information about this specific topic.