CVE-2026-121966

Adatlap

CVE: CVE-2026-121966
EUVD: EUVD-2026-116966
Eszköztípus: IT
Publikálva: 2026. 11. 04. 16:33
Frissítve: 2026. 11. 04. 19:17
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-488

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,7	Magas	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N`
4.0	7,0	Magas	`CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Traefik 2.x before 2.11.60 and 3.x before 3.7.16 sends ForwardAuth subrequests (and, in 3.7, Ingress NGINX auth-url requests) through an auth-server connection pool shared by all clients, exposing connection-bound NTLM or Negotiate authentication. An unauthenticated attacker can reuse another user's authenticated connection, receiving the victim's identity via authResponseHeaders to access backends as that user.

Érintett termékek

traefik traefik Verziók: 0 – < 2.11.60; 2.11.60, 3.0.0 – < 3.7.16; 3.7.16

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,33%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 2.11.60, 3.7.16
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között