Scofaild23

Traefik v3.7.0 before v3.7.14 contains an improper authentication vulnerability in the Kubernetes Ingress NGINX provider that merges client CAs when auth-tls-secret names collide after dot-to-dash normalization. Attackers holding certificates from another host's CA can access a host requiring its own client CA, while that host's legitimate clients are refused.

**Nome do Software Vulnerável e Versões Afetadas** Malcolm (versões afetadas não especificadas) **Description** Existe uma inconsistência na normalização do caminho da URL entre a camada de autorização de controle de acesso baseado em função (RBAC) baseada em Lua e a lógica de roteamento de requisições do nginx no proxy reverso. Um usuário autenticado pode ignorar as restrições baseadas em função ao criar um caminho de requisição especialmente formatado para acessar endpoints administrativos ou restritos por função. Este problema afeta todos os caminhos restritos protegidos pela camada RBAC, como as interfaces de upload de arquivos, servidor PHP, htadmin e gerenciamento de autenticação. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.