CVE-2026-85597
Açıklama
v2.11.55 öncesindeki ve v3.0.0 ile v3.7.10 arasındaki Traefik sürümleri, kimlik doğrulaması yapmamış saldırganların çoklu ana bilgisayar yönlendiricilerinde çakışan TLS seçenekleri oluşturarak istemci sertifikası kimlik doğrulamasını atlamasına olanak tanıyan bir TLS seçeneği çakışma çözümü zafiyeti içermektedir. Saldırganlar, tek bir yönlendirici kuralındaki birden fazla ana bilgisayar adı genelinde paylaşılan TLS çözümlemesini istismar ederek korumalı arka uçlara erişebilir ve katı mTLS gereksiniminin tüm ana bilgisayarlar için varsayılan seçeneklere geri dönmesine neden olabilirler.
Nasıl düzeltilir
- traefik traefik2.11.55, 3.7.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traefik traefik | v < 2.11.55, 3.0.0 ≤ v < 3.7.11 | 2.11.55, 3.7.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.