Summary
Ein Angreifer kann mehrere Schwachstellen in Traefik ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Traefik ist ein HTTP-Reverse-Proxy und Load-Balancer, der für die Bereitstellung von Microservices entwickelt wurde und sich automatisch und dynamisch konfiguriert.
Vulnerabilities 2
-
High 8.7
Traefik 3.7.0-ea.1 before 3.7.15 mTLS Bypass via Ingress NGINX Provider
Traefik from 3.7.0-ea.1 before 3.7.15 contains an authentication bypass vulnerability in the Kubernetes Ingress NGINX provider that silently disables mTLS configured via the auth-tls-secret annotation. When another Ingress declares a path on the same host wit…
-
Medium 4.4
Traefik 3.7.11 before 3.7.15 Cross-Namespace Authorization Bypass via auth-tls-secret
Traefik 3.7.11 before 3.7.15 contains an authorization bypass in the Kubernetes Ingress NGINX provider that skips the cross-namespace check on the auth-tls-secret annotation when a cached client authentication TLS option is reused. Users who can create Ingres…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-11-01
https://github.com/advisories/GHSA-432C-8XC8-XF66
-
GitHub Advisory Database vom 2026-11-01
https://github.com/advisories/GHSA-MVH9-FV5R-QHPJ