- Yama var
- Son 7 gün
- CWE-488
CVE-2026-114637
Traefik FastProxy havuzunda NTLM/Negotiate kimlik sızıntısı kimlik doğrulama atlatmasına yol açıyor
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Traefik'in v3.2.0 ile v3.7.14 öncesi sürümleri, deneysel FastProxy bağlantı havuzunda kimlik doğrulama atlatma zafiyeti içermektedir. Bu havuz, NTLM/Negotiate ile kimlik doğrulaması yapılmış arka uç bağlantılarını ilgili ön uç bağlantısına sabitlemekte başarısız olmaktadır. Kimlik doğrulaması yapılmamış istemcilere, bir kurbanın NTLM veya Negotiate el sıkışmasını tamamladığı, kalıcı (keep-alive) havuzlanmış bir arka uç bağlantısı verilebilmekte; bu da saldırganların kurbanın verilerini okumasına ve kurban adına işlem yapmasına olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
Traefik from v3.2.0 before v3.7.14 contains an authentication bypass vulnerability in the experimental FastProxy connection pool, which fails to pin NTLM/Negotiate-authenticated backend connections to their frontend connection. Unauthenticated clients can be handed a pooled keep-alive backend connection where a victim completed an NTLM or Negotiate handshake, letting them read victim data and act as that victim.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| traefik | ≥ 3.2.0, < 3.7.14 | 3.7.14 |
| 3.7.14 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.