- Yama var
- Son 7 gün
- CWE-290
CVE-2026-114640
Traefik'te Ingress-NGINX HTTP yönlendiricisinde mTLS başlık sahteciliği kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Traefik'in v3.7.0 ile v3.7.14 öncesi sürümleri, Kubernetes Ingress-NGINX sağlayıcısında, düz metin HTTP yönlendiricisi üzerinde istemci tarafından gönderilen Ssl-Client-* başlıklarını ileten bir kimlik doğrulama atlatma açığı içermektedir. ssl-redirect devre dışı bırakılmış ve auth-tls-pass-certificate-to-upstream etkinleştirilmişken, kimlik doğrulaması yapılmamış saldırganlar, seçtikleri sertifika konusu ve düzenleyicisiyle birlikte Ssl-Client-Verify: SUCCESS başlığını göndererek mTLS kimliklerini taklit edebilir.
Kaynaktaki açıklama (İngilizce)
Traefik from v3.7.0 before v3.7.14 contains an authentication bypass vulnerability in its Kubernetes Ingress-NGINX provider that forwards client-supplied Ssl-Client-* headers on the plaintext HTTP router. When ssl-redirect is disabled alongside auth-tls-pass-certificate-to-upstream, unauthenticated attackers can send Ssl-Client-Verify: SUCCESS with a chosen certificate subject and issuer to impersonate mTLS identities.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| traefik | ≥ 3.7.0, < 3.7.14 | 3.7.14 |
| 3.7.14 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.