CVE-2026-85596 in Traefik
Tóm tắt
Bởi VulDB • 04/09/2026
Các phiên bản Traefik >= v3.7.0 và <= v3.7.10 chứa một lỗ hổng bypass xác thực trong nhà cung cấp Kubernetes Ingress NGINX. Tùy chọn TLS được tạo cho một đối tượng Ingress có chú thích nginx.ingress.kubernetes.io/auth-tls-secret đã được đặt tên dựa trên namespace và name của đối tượng Ingress đó. Kết quả là, hai đối tượng Ingress chia sẻ cùng host, cùng secret CA client, và cùng chế độ xác thực client sẽ tạo ra hai tên tùy chọn TLS khác nhau cho host đó. Traefik coi đây là một xung đột về tùy chọn TLS và quay lại cấu hình TLS mặc định của entry point, vốn không yêu cầu chứng chỉ client; do đó, một route được cấu hình với nginx.ingress.kubernetes.io/auth-tls-verify-client: "on" trở nên có thể truy cập mà không cần chứng chỉ client. Chỉ dòng v3.7 bị ảnh hưởng; vấn đề đã được sửa trong phiên bản v3.7.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.