CVE-2026-114642
Açıklama
2.11.58 öncesindeki Traefik 2.11.0 ve 3.7.14 öncesindeki 3.0.0 sürümleri, NTLM/Kerberos backend round tripper bileşenini ServersTransport tarafından anahtarlanmayan bir istemci bağlantı yuvasında saklar; bu nedenle bir servisin TLS istemci yapılandırması başka bir servisin backend'i için yeniden kullanılır. Kimliği doğrulanmamış bir istemci, NTLM veya Negotiate challenge yanıtı veren bir backend aracılığıyla yuvayı etkinleştirebilir ve ardından aynı keep-alive bağlantısı üzerinden başka bir servise erişerek o servisin kök CA'larını, sunucu adını ve sertifika doğrulamasını atlayabilir.
Nasıl düzeltilir
- traefik traefik2.11.58, 3.7.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traefik traefik | 2.11.0 ≤ v < 2.11.58, 3.0.0 ≤ v < 3.7.14 | 2.11.58, 3.7.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.