PT-2026-120935
CVE-2026-114640
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Traefik الإصدارات من 3.7.0 إلى 3.7.13
الوصف
يوجد خلل في تجاوز المصادقة في مزود Kubernetes Ingress-NGINX الذي يقوم بتمرير رؤوس
Ssl-Client-* المقدمة من العميل على موجه HTTP النصي. عندما يتم تعطيل ssl-redirect مع تفعيل auth-tls-pass-certificate-to-upstream ، يمكن للمهاجمين غير المصرح لهم إرسال الرأس Ssl-Client-Verify: SUCCESS مع موضوع شهادة وجهة إصدار مختارة لانتحال هويات mTLS (أمن طبقة النقل المتبادل).التوصيات
تحديث Traefik إلى الإصدار 3.7.14.
كإجراء تخفيف مؤقت، تأكد من تفعيل
ssl-redirect أو قم بتعطيل إعداد auth-tls-pass-certificate-to-upstream.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾