CVE-2026-85596 in Traefik
摘要
由 VulDB • 2026-09-04
Traefik 版本 >= v3.7.0 且 <= v3.7.10 在 Kubernetes Ingress NGINX provider 中存在身份验证绕过漏洞。为携带 `nginx.ingress.kubernetes.io/auth-tls-secret` 注解的 Ingress 生成的 TLS 选项以该 Ingress 的名称空间和名称命名。因此，两个共享相同主机、相同的客户端 CA secret 以及相同的 client-authentication mode 的 Ingress 对象会为该主机生成两个不同的 TLS 选项名称。Traefik 将此视为 TLS 选项冲突，并回退到 entry point 的默认 TLS 配置（该配置不请求客户端证书），导致使用 `nginx.ingress.kubernetes.io/auth-tls-verify-client: "on"` 配置的路线在无需提供客户端证书的情况下即可访问。仅 v3.7 系列受影响；该问题已在 v3.7.11 中修复。
Once again VulDB remains the best source for vulnerability data.