CVE-2026-121966

Nome do Software Vulnerável e Versões Afetadas Traefik versões 2.x até 2.11.59 Traefik versões 3.x até 3.7.15

Descrição As sub-solicitações ForwardAuth e as solicitações auth-url do Ingress NGINX são enviadas através de um pool de conexões de servidor de autenticação compartilhado por todos os clientes. Este comportamento expõe a autenticação NTLM ou Negotiate vinculada à conexão, que são protocolos usados para autenticar usuários em um servidor. Um invasor não autenticado pode reutilizar uma conexão autenticada pertencente a outro usuário, obtendo a identidade da vítima via authResponseHeaders para obter acesso não autorizado aos backends como esse usuário.

Recomendações Atualize o Traefik 2.x para a versão 2.11.60 ou posterior. Atualize o Traefik 3.x para a versão 3.7.16 ou posterior.