CVE-2026-114638
CVE-2026-114638 · Traefik v3.7.0 before v3.7.14 Client CA Mix-up via auth-tls-secret Name Collision
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Traefik v3.7.0 before v3.7.14 contains an improper authentication vulnerability in the Kubernetes Ingress NGINX provider that merges client CAs when auth-tls-secret names collide after dot-to-dash normalization. Attackers holding certificates from another host's CA can access a host requiring its own client CA, while that host's legitimate clients are refused.
CVSS 7.0 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: web
Betroffene Produkte und Versionen
traefik
- Softwareversionen
- ≥ 3.7.0, < 3.7.14: Betroffen (semver)
- 3.7.14: Nicht betroffen (semver)
Auf 3.7.14 aktualisieren