CVE-2026-85596

Traefik v3.7.0 ve v3.7.10 dahil arasındaki sürümler, Kubernetes Ingress NGINX sağlayıcısında bir kimlik doğrulama atlatma zafiyeti içermektedir. nginx.ingress.kubernetes.io/auth-tls-secret anotasyonu taşıyan bir Ingress için oluşturulan TLS seçeneği, Ingress namespace ve adına göre adlandırılmıştır. Sonuç olarak, aynı host'u, aynı istemci CA secret'ını ve aynı istemci kimlik doğrulama modunu paylaşan iki Ingress nesnesi, söz konusu host için iki farklı TLS seçenek adı üretmiştir. Traefik bunu bir TLS seçenekleri çakışması olarak değerlendirmekte ve istemci sertifikası talep etmeyen giriş noktasının varsayılan TLS yapılandırmasına geri dönmektedir; bu durum, nginx.ingress.kubernetes.io/auth-tls-verify-client: "on" şeklinde yapılandırılmış bir rotanın istemci sertifikası olmadan erişilebilir hale gelmesine neden olmaktadır. Yalnızca v3.7 serisi etkilenmiştir; sorun v3.7.11 sürümünde giderilmiştir.