Traefik 3.7.0-ea.1 before 3.7.15 mTLS Bypass via Ingress NGINX Provider

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

Traefik from 3.7.0-ea.1 before 3.7.15 contains an authentication bypass vulnerability in the Kubernetes Ingress NGINX provider that silently disables mTLS configured via the auth-tls-secret annotation. When another Ingress declares a path on the same host without matching auth-tls settings, Traefik falls back to default TLS options, letting unauthenticated attackers reach backends requiring client certificates.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…raefik/security/advisories/GHSA-p8wx-ph99-xgcr Üretici bülteni
• vulncheck.com/…-3.7.15-mtls-bypass-via-ingress-nginx-provider Üçüncü taraf

Kayıt geçmişi

1. 30 Eki 2026 16:18Yayımlandı

İlgili açıklar

• 4,4 CVE-2026-119573Traefik 3.7.11 before 3.7.15 Cross-Namespace Authorization Bypass via auth-tls-secret
• 5,9 CVE-2026-119574Traefik 3.2.0 before 3.7.15 FastProxy Data Race Denial of Service
• 7,5 CVE-2026-114656Traefik'te Olumsuz Host Eşleştiricisi Nedeniyle mTLS Doğrulamasının Atlatılması
• 8,7 CVE-2026-114642Traefik'te NTLM/Kerberos round tripper üzerinden TLS yapılandırması atlatılması
• 3,7 CVE-2026-114641Traefik'te NTLM/Kerberos ara katman taşıyıcısında yarış koşulu güvenlik açığı
• 8,7 CVE-2026-114639Traefik'te Negotiate bağlantı havuzu üzerinden kimlik doğrulama atlatma açığı