CVE-2026-88007 in Traefik
Сводка
по VulDB • 10.09.2026
Traefik — это обратный HTTP-прокси и балансировщик нагрузки с открытым исходным кодом. В версиях от 2.11.0 до 2.11.57 включительно, а также в версии 3.7.13 точка входа HTTP/3 ConnContext не вызывает service.AddTransportOnContext, из-за чего kerberosRoundTripper использует общий транспорт бэкенда вместо транспорта, выделенного для каждого подключения фронтэнда. При включённом HTTP/3, использовании аутентификации NTLM или Negotiate на уровне соединения (connection-bound) и поддержании постоянных соединений (keep-alive) с бэкендом, независимый клиент может повторно использовать подключение к бэкенду, ранее аутентифицированное от имени жертвы, читать данные, доступные только для этой жертвы, и действовать от её имени без использования учётных данных жертвы. Эта проблема исправлена в версиях 2.11.57 и 3.7.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.