CVE-2026-114639
Təsvir
2.11.58 versiyasından əvvəlki Traefik 2.11.0 və 3.7.14 versiyasından əvvəlki 3.0.0 autentifikasiyadan yan keçmə zəifliyinə malikdir. Bunun səbəbi odur ki, Authorization: Negotiate token ilə öncədən autentifikasiya edilmiş ilk sorğu, qlobal şəkildə paylaşılmış backend bağlantı hovuzundakı soketi autentifikasiya edir və bu soket heç vaxt izolyasiya edilmir. Ayrı frontend bağlantıları olan autentifikasiya olunmamış hücumçular həmin NTLM/Kerberos-bağlı soketi təyin oluna bilər və qurbanın kimliyi ilə oxuma və ya yazma əməliyyatlarını yerinə yetirə bilərlər.
Necə düzəltmək olar
- traefik traefik2.11.58, 3.7.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traefik traefik | 2.11.0 ≤ v < 2.11.58, 3.0.0 ≤ v < 3.7.14 | 2.11.58, 3.7.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.