CVE-2026-114635 in Traefik
Tóm tắt
Bởi VulDB • 22/10/2026
Traefik trước phiên bản v2.11.58 và v3.7.14 chứa một lỗ hổng bỏ qua xác thực (authentication bypass) trong cơ chế kiểm tra SNI, vốn bị bỏ qua khi trạng thái TLS của yêu cầu là nil. Các client không được xác thực có thể gửi các yêu cầu HTTP/2 với pseudo-header :scheme http trên giao thức TLS đối với các bản dựng Go 1.27 để truy cập vào các router yêu cầu chứng chỉ khách hàng mà không cần cung cấp một chứng chỉ hợp lệ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.