CVE-2026-114640

Nome do Software Vulnerável e Versões Afetadas Traefik versões 3.7.0 até 3.7.13

Descrição Existe uma falha de bypass de autenticação no provedor Kubernetes Ingress-NGINX que encaminha cabeçalhos Ssl-Client-* fornecidos pelo cliente no roteador HTTP de texto simples. Quando o ssl-redirect está desativado e o auth-tls-pass-certificate-to-upstream está ativado, invasores não autenticados podem enviar o cabeçalho Ssl-Client-Verify: SUCCESS com um assunto e emissor de certificado escolhidos para falsificar identidades mTLS (mutual Transport Layer Security).

Recomendações Atualize o Traefik para a versão 3.7.14. Como mitigação temporária, certifique-se de que o ssl-redirect esteja ativado ou desative a configuração auth-tls-pass-certificate-to-upstream.