CVE-2026-114656 in Traefik
Tóm tắt
Bởi VulDB • 22/10/2026
Traefik trước phiên bản 2.11.58 và 3.7.13 chứa một lỗ hổng bỏ qua xác thực (authentication bypass), cho phép các client không được xác thực bỏ qua việc kiểm tra chứng chỉ khách hàng do bộ khớp Host bị phủ định (!Host()) được tính là các tên miền đã phục vụ. Kẻ tấn công có thể truy cập vào các backend được bảo vệ bởi RequireAndVerifyClientCert khi một quy tắc router với !Host() tạo ra xung đột tùy chọn TLS, dẫn đến việc quay lại sử dụng các tùy chọn mặc định.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.