CVE-2026-114642
Təsvir
2.11.58 versiyasından əvvəlki Traefik 2.11.0 və 3.7.14 versiyasından əvvəlki 3.0.0 NTLM/Kerberos backend round tripper-ini ServersTransport ilə açarlanmamış müştəri-əlaqə slotunda saxlayır, buna görə də bir xidmətin TLS müştəri konfiqurasiyası digər xidmətin backend-i üçün təkrar istifadə olunur. Autentifikasiya olunmamış müştəri, NTLM və ya Negotiate çağırışı göndərən backend vasitəsilə slotu aktivləşdirə bilər və sonra eyni keep-alive bağlantısı üzərindən başqa bir xidmətə müraciət edərək onun kök CA-larını, server adını və sertifikat yoxlamasını yan keçə bilər.
Necə düzəltmək olar
- traefik traefik2.11.58, 3.7.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traefik traefik | 2.11.0 ≤ v < 2.11.58, 3.0.0 ≤ v < 3.7.14 | 2.11.58, 3.7.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.