PT-2026-133541
CVE-2026-119572
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Traefik الإصدارات من 3.7.0-ea.1 إلى 3.7.14
الوصف
يوجد تجاوز للمصادقة في مزود Kubernetes Ingress NGINX. تحدث المشكلة عندما يتم تعطيل mTLS (TLS المتبادل، وهو عملية يقوم فيها كل من العميل والخادم بمصادقة بعضهما البعض) المهيأ عبر التعليق التوضيحي
auth-tls-secret بشكل صامت. يحدث هذا عندما يعلن Ingress آخر عن مسار على نفس المضيف بدون إعدادات auth-tls مطابقة، مما يجعل النظام يعود إلى خيارات TLS الافتراضية ويسمح للمهاجمين غير المصرح لهم بالوصول إلى النهايات الخلفية التي تتطلب شهادات عميل.التوصيات
تحديث Traefik إلى الإصدار 3.7.15.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾