CERT24CVE-2026-114637 — Traefik с v3.2.0 до версии ранее v3.7.14: утечка идентичности в пуле соединений FastProxy NTLM/NegotiateLoading data…

CVE-2026-114637 — Traefik с v3.2.0 до версии ранее v3.7.14: утечка идентичности в пуле соединений FastProxy NTLM/Negotiate

В Traefik начиная с версии v3.2.0 и до версий ранее v3.7.14 экспериментальный пул соединений FastProxy содержит уязвимость, позволяющую обойти аутентификацию. Соединения с бэкендом, аутентифицированные посредством NTLM или Negotiate, некорректно привязываются к соответствующему соединению с фронтендом.

← Back to intelligence

CVE-2026-114637 — Traefik с v3.2.0 до версии ранее v3.7.14: утечка идентичности в пуле соединений FastProxy NTLM/Negotiate

В Traefik начиная с версии v3.2.0 и до версий ранее v3.7.14 экспериментальный пул соединений FastProxy содержит уязвимость, позволяющую обойти аутентификацию. Соединения с бэкендом, аутентифицированные посредством NTLM или Negotiate, некорректно привязываются к соответствующему соединению с фронтендом.