- Yama var
- Son 7 gün
- CWE-295
CVE-2026-114642
Traefik'te NTLM/Kerberos round tripper üzerinden TLS yapılandırması atlatılması
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Traefik 2.11.0 öncesi 2.11.58 ve 3.0.0 öncesi 3.7.14 sürümleri, NTLM/Kerberos arka uç round tripper'ını ServersTransport ile anahtarlanmamış bir istemci bağlantı yuvasında saklar. Bu nedenle bir servisin TLS istemci yapılandırması, başka bir servisin arka ucu için yeniden kullanılır. Kimlik doğrulaması yapılmamış bir istemci, NTLM veya Negotiate meydan okuması yayınlayan bir arka uç üzerinden bu yuvayı etkinleştirebilir ve ardından aynı keep-alive bağlantısı üzerinden başka bir servise ulaşarak o servisin kök CA'larını, sunucu adını ve sertifika doğrulamasını atlatabilir.
Kaynaktaki açıklama (İngilizce)
Traefik 2.11.0 before 2.11.58 and 3.0.0 before 3.7.14 stores its NTLM/Kerberos backend round tripper in a client-connection slot not keyed by ServersTransport, so one service's TLS client configuration is reused for another service's backend. An unauthenticated client can arm the slot via a backend issuing an NTLM or Negotiate challenge, then reach another service on the same keep-alive connection, bypassing its root CAs, server name, and certificate verification.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| traefik | ≥ 2.11.0, < 2.11.58 | 2.11.58 |
| 2.11.58 Etkilenmiyor | – | |
| ≥ 3.0.0, < 3.7.14 | 3.7.14 | |
| 3.7.14 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.