CVE-2026-114637 — Traefik с v3.2.0 до версии ранее v3.7.14: утечка идентичности в пуле соединений FastProxy NTLM/Negotiate
В Traefik начиная с версии v3.2.0 и до версий ранее v3.7.14 экспериментальный пул соединений FastProxy содержит уязвимость, позволяющую обойти аутентификацию. Соединения с бэкендом, аутентифицированные посредством NTLM или Negotiate, некорректно привязываются к соответствующему соединению с фронтендом.
CERT24