CVE-2026-48491

Traefik bir HTTP ters vekil sunucusu ve yük dengeleyicidir. 3.7.0 ile 3.7.3 sürümleri arasında, Traefik'in alan adı önleme korumasında (SNICheck), kimliği doğrulanmamış bir istemcinin wildcard yönlendirici TLSOptions aracılığıyla zorunlu kılınan karşılıklı TLS'yi (mutual TLS) atlamasına izin veren yüksek önem dereceli bir güvenlik açığı bulunmaktadır. Bir yönlendirici, daha katı TLS seçenekleri (örneğin RequireAndVerifyClientCert) ile Host(*.example.com) gibi bir wildcard ana bilgisayar kuralı kullandığında, SNICheck, HTTP Host başlığı için TLS seçeneklerini yalnızca kesin eşleşme aramaları kullanarak çözer ve hiçbir zaman wildcard eşleştirmesini uygulamaz. Aynı giriş noktasında başka bir izin verici SNI hizmeti verilirse, bir saldırgan TLS el sıkışmasını izin verici seçenekler altında tamamlayabilir ve ardından wildcard ile korunan arka uca hedefleyen bir HTTP Host başlığı göndererek, bir istemci sertifikası sunmadan buraya erişebilir. Bu durum standart HTTPS / HTTP-2 yolunu etkiler ve HTTP/3 gerektirmez. Bu güvenlik açığı 3.7.3 sürümünde giderilmiştir.