- Yama var
- Son 7 gün
- CWE-287
CVE-2026-114639
Traefik'te Negotiate bağlantı havuzu üzerinden kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Traefik 2.11.0 sürümünden 2.11.58 öncesine ve 3.0.0 sürümünden 3.7.14 öncesine kadar olan sürümlerde kimlik doğrulama atlatma açığı bulunmaktadır. Açık, Authorization: Negotiate belirteci ile ön kimlik doğrulaması yapılan ilk isteğin, genel olarak paylaşılan arka uç bağlantı havuzunda bir soketi kimlik doğrulamalı hale getirmesi ve bu havuzun hiçbir zaman izole edilmemesinden kaynaklanmaktadır. Ayrı ön uç bağlantılarına sahip kimlik doğrulaması yapılmamış saldırganlar, NTLM/Kerberos ile bağlanmış bu soketi kendilerine atayabilir ve kurbanın kimliğiyle okuma veya yazma işlemleri gerçekleştirebilir.
Kaynaktaki açıklama (İngilizce)
Traefik 2.11.0 before 2.11.58 and 3.0.0 before 3.7.14 contains an authentication bypass because a first request preauthenticated with an Authorization: Negotiate token authenticates a socket in the globally shared backend connection pool, which is never isolated. Unauthenticated attackers on separate frontend connections can be assigned that NTLM/Kerberos-bound socket and perform reads or writes with the victim's identity.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| traefik | ≥ 2.11.0, < 2.11.58 | 2.11.58 |
| 2.11.58 Etkilenmiyor | – | |
| ≥ 3.0.0, < 3.7.14 | 3.7.14 | |
| 3.7.14 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.