CVE-2026-119572

Nome do Software Vulnerável e Versões Afetadas Traefik versões 3.7.0-ea.1 até 3.7.14

Descrição Existe uma falha de bypass de autenticação no provedor Kubernetes Ingress NGINX. O problema ocorre quando o mTLS (TLS mútuo, um processo onde cliente e servidor se autenticam mutuamente) configurado via anotação auth-tls-secret é silenciosamente desativado. Isso acontece se outro Ingress declarar um caminho no mesmo host sem configurações de auth-tls correspondentes, fazendo com que o sistema retorne às opções TLS padrão e permitindo que atacantes não autenticados acessem backends que exigem certificados de cliente.

Recomendações Atualize o Traefik para a versão 3.7.15.