CVE-2026-32305
Açıklama
Traefik bir HTTP ters vekil sunucusu ve yük dengeleyicidir. 2.11.40 ve altı sürümler, 3.0.0-beta1 ile 3.6.11 arasındaki sürümler ve 3.7.0-ea.1 sürümü, parçalanmış ClientHello paketleriyle ilgili TLS SNI ön-koklama mantığı üzerinden mTLS atlatmaya karşı savunmasızdır. Bir TLS ClientHello birden fazla kayda parçalandığında, Traefik'in SNI ayıklama işlemi bir EOF hatasıyla başarısız olabilir ve boş bir SNI döndürebilir. Bu durumda TCP yönlendirici, varsayılan olarak istemci sertifikaları gerektirmeyen varsayılan TLS yapılandırmasına geri döner. Bu durum, bir saldırganın rota düzeyindeki mTLS zorunluluğunu atlatmasına ve karşılıklı TLS kimlik doğrulaması gerektiren hizmetlere erişmesine olanak tanır. Bu sorun 2.11.41, 3.6.11 ve 3.7.0-ea.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- traefik traefik2.11.41 ya da sonraki bir sürüm
- github.com/traefik/traefik/v33.7.0-ea.2, 3.6.11 ya da sonraki bir sürüm
- github.com/traefik/traefik/v22.11.41 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traefik traefik | v < 2.11.41, 3.0.0 ≤ v ≤ 3.6.11, 3.7.0 | 2.11.41 |
| github.com/traefik/traefik/v3Go | 3.7.0-ea.1 ≤ v < 3.7.0-ea.2, v < 3.6.11 | 3.7.0-ea.2, 3.6.11 |
| github.com/traefik/traefik/v2Go | v < 2.11.41 | 2.11.41 |
| github.com/traefik/traefikGo | v ≤ 1.7.34, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.