https://alertas.dupin.com.ar/fabricante/traefik/Alertas de vulnerabilidades de traefik.esWed, 04 Nov 2026 18:02:32 +000010https://alertas.dupin.com.ar/cve/CVE-2026-121966/tg:63294Wed, 04 Nov 2026 18:02:32 +0000VulnerabilidadTraefik 2.x anterior a 2.11.60 y 3.x anterior a 3.7.16 envía subconsultas ForwardAuth (y, en 3.7, solicitudes auth-url de Ingress NGINX) a través de un pool de conexiones al servidor de autenticación compartido por todos los clientes, exponiendo autenticación NTLM o Negotiate ligada a la conexión. Un atacante no autenticado puede reutilizar la conexión autenticada de otro usuario, recibiendo la identidad de la víctima mediante authResponseHeaders para acceder a backends como ese usuario.https://alertas.dupin.com.ar/cve/CVE-2026-88009/tg:61099Sun, 25 Oct 2026 08:03:15 +0000Exploit públicoTraefik acepta un request-target HTTP/1 sin raíz que Go guarda en URL.Opaque con URL.Path vacío; el enrutamiento, la sanitización de rutas, forwardAuth, encodedCharacters y el registro de accesos se evalúan sobre una ruta normalizada a /, pero URL.Opaque se reenvía tal cual al backend. Esto permite omitir el enrutamiento entre vhosts, eludir autorizaciones por ruta y evadir el registro de accesos cuando el backend interpreta el target opaco como ruta. Corregido en 2.11.57 y 3.7.13.https://alertas.dupin.com.ar/cve/CVE-2026-85595/tg:61098Sun, 25 Oct 2026 08:03:14 +0000Exploit públicoEn versiones anteriores a v2.11.55 y de v3.0.0 a v3.7.10, el middleware digestAuth entrega un secreto vacío a usuarios desconocidos en lugar de rechazarlos. Un atacante puede calcular una respuesta digest válida con ese secreto vacío y credenciales arbitrarias para eludir la autenticación en cualquier ruta protegida por digestAuth sin usuario ni contraseña válidos.https://alertas.dupin.com.ar/cve/CVE-2026-112778/tg:59975Mon, 19 Oct 2026 22:16:26 +0000VulnerabilidadTraefik antes de 2.11.46, 3.x antes de 3.6.17 y 3.7.0 no valida el namespace en las anotaciones de Ingress y Service del proveedor Kubernetes Ingress, permitiendo referenciar Middlewares, ServersTransports y TLSOptions de otros namespaces. Un atacante capaz de crear o actualizar Ingress o Service en un namespace puede obtener credenciales inyectadas o reutilizar certificados de cliente de otro inquilino.