CVE-2026-114640
Yüksək
Təsvir
v3.7.0 versiyasından v3.7.14 versiyasına qədər olan Traefik, Kubernetes Ingress-NGINX provayderində müştəri tərəfindən təmin edilən Ssl-Client-* başlıqlarını şifrələnməmiş HTTP router-inə ötürən autentifikasiyadan yan keçmə boşluğu ehtiva edir. ssl-redirect və auth-tls-pass-certificate-to-upstream funksiyaları söndürüldükdə, autentifikasiya olunmamış hücumçular seçilmiş sertifikat subyekti və emitenti ilə birlikdə Ssl-Client-Verify: SUCCESS göndərərək mTLS kimliklərini təqlid edə bilərlər.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
Məhsul
Traefik
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Yeniləyin
- traefik traefik3.7.14 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traefik traefik | 3.7.0 ≤ v < 3.7.14 | 3.7.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.