- Yama var
- Son 7 gün
- CWE-436
CVE-2026-114656
Traefik'te Olumsuz Host Eşleştiricisi Nedeniyle mTLS Doğrulamasının Atlatılması
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Traefik 2.11.58 ve 3.7.13 sürümlerinden önceki sürümler, olumsuz Host eşleştiricilerinin sunulan alan adları olarak sayılması nedeniyle kimlik doğrulama atlatma açığı içermektedir. Bu açık, kimliği doğrulanmamış istemcilerin istemci sertifikası kontrollerini atlamasına izin vermektedir. Bir yönlendirici kuralında !Host kullanıldığında TLS seçenekleri çakışması oluşur ve varsayılan seçeneklere geri dönülür. Saldırganlar bu durumda RequireAndVerifyClientCert ile korunan arka uç sistemlerine erişebilir.
Kaynaktaki açıklama (İngilizce)
Traefik before 2.11.58 and 3.7.13 contains an authentication bypass vulnerability that allows unauthenticated clients to skip client-certificate checks because negated Host matchers are counted as served domains. Attackers can reach backends protected by RequireAndVerifyClientCert when a router rule with !Host() creates a TLS options conflict that falls back to the default options.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| traefik | < 2.11.58 | 2.11.58 |
| 2.11.58 Etkilenmiyor | – | |
| ≥ 3.0.0, < 3.7.13 | 3.7.13 | |
| 3.7.13 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.