p PatchFirst

CVE-2026-114639

CVE-2026-114639 · Traefik before 2.11.58 and 3.7.14 Authentication Bypass via Negotiate Connection Pool

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Traefik 2.11.0 before 2.11.58 and 3.0.0 before 3.7.14 contains an authentication bypass because a first request preauthenticated with an Authorization: Negotiate token authenticates a socket in the globally shared backend connection pool, which is never isolated. Unauthenticated attackers on separate frontend connections can be assigned that NTLM/Kerberos-bound socket and perform reads or writes with the victim's identity.

CVSS 7.0 · Hoch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: web

Betroffene Produkte und Versionen

  • traefik

    Softwareversionen
    • ≥ 2.11.0, < 2.11.58: Betroffen (semver)
    • 2.11.58: Nicht betroffen (semver)

    Auf 2.11.58 aktualisieren

  • traefik

    Softwareversionen
    • ≥ 3.0.0, < 3.7.14: Betroffen (semver)
    • 3.7.14: Nicht betroffen (semver)

    Auf 3.7.14 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →