- Yama var
- Son 7 gün
- CWE-287
CVE-2026-114638
Traefik'te auth-tls-secret ad çakışması nedeniyle istemci CA'larının karışması
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Traefik v3.7.0 ile v3.7.14 öncesi sürümler, Kubernetes Ingress NGINX sağlayıcısında kimlik doğrulama yetersizliğine yol açan bir zafiyet içerir. Bu zafiyet, auth-tls-secret adları nokta-tire normalleştirmesinden sonra çakıştığında istemci CA'larının birleştirilmesinden kaynaklanır. Başka bir ana bilgisayarın CA'sından sertifika sahibi saldırganlar, kendi istemci CA'sını gerektiren bir ana bilgisayara erişebilirken, o ana bilgisayarın meşru istemcileri reddedilir.
Kaynaktaki açıklama (İngilizce)
Traefik v3.7.0 before v3.7.14 contains an improper authentication vulnerability in the Kubernetes Ingress NGINX provider that merges client CAs when auth-tls-secret names collide after dot-to-dash normalization. Attackers holding certificates from another host's CA can access a host requiring its own client CA, while that host's legitimate clients are refused.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| traefik | ≥ 3.7.0, < 3.7.14 | 3.7.14 |
| 3.7.14 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.