CVE-2026-85597
Təsvir
Traefik v2.11.55-dən əvvəlki versiyalarda və v3.0.0-dan v3.7.10-a qədər TLS seçimləri arasında ziddiyyətin həlli ilə bağlı zəiflik mövcuddur ki, bu da autentifikasiyadan keçməmiş hücumçulara çoxhostlu routerlərdə ziddiyyət təşkil edən TLS seçimləri yaratmaqla müştəri sertifikatı ilə autentifikasiyadan yan keçməyə imkan verir. Hücumçular bir router qaydasında çoxsaylı host adları üzrə ümumi TLS həllindən istifadə edərək qorunan backend-lərə çıxış əldə edə bilərlər ki, bu da ciddi mTLS tələbinin bütün hostlar üçün defolt seçimlərə keçməsinə səbəb olur.
Necə düzəltmək olar
- traefik traefik2.11.55, 3.7.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traefik traefik | v < 2.11.55, 3.0.0 ≤ v < 3.7.11 | 2.11.55, 3.7.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.