CVE-2026-114638
Beschrijving NL
Traefik v3.7.0 voor v3.7.14 bevat een onjuist authenticatieprobleem in de Kubernetes Ingress NGINX-PROVIDER die client-CA's samenvoegt wanneer auth-tls-geheime namen botsen na dot-to-dash-normalisatie. Aanvallers met certificaten van de CA van een andere host hebben toegang tot een host die zijn eigen CA vereist, terwijl de legitieme klanten van die host worden geweigerd.
Origineel (Engels) tonen
Traefik v3.7.0 before v3.7.14 contains an improper authentication vulnerability in the Kubernetes Ingress NGINX provider that merges client CAs when auth-tls-secret names collide after dot-to-dash normalization. Attackers holding certificates from another host's CA can access a host requiring its own client CA, while that host's legitimate clients are refused.