JVNDB-2026-034235

traefikにおける不正な認証に関する脆弱性

Traefikのv2.11.55以前およびv3.0.0からv3.7.10には、TLSオプションの競合解決に関する脆弱性が存在します。この脆弱性により、認証されていない攻撃者がマルチホストルーター上で競合するTLSオプションを作成し、クライアント証明書認証を回避できる可能性があります。攻撃者は単一のルータールール内で複数のホスト名にまたがる共有TLS解決を悪用し、保護されたバックエンドへアクセスすることが可能となります。これにより、厳格なmTLS要件がすべてのホストに対してデフォルトのオプションにフォールバックしてしまう状況が発生します。

traefik

• traefik 2.11.55 未満
• traefik 3.0.0 以上 3.7.11 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : TLS option confusion in multi-host routers can bypass mTLS for protected hosts  Advisory  traefik/traefik  GitHub

VulnCheck

• VulnCheck : Traefik before v2.11.55 mTLS Bypass via TLS Option Conflict  | Advisories | VulnCheck

1. 不正な認証(CWE-863) [その他]

1. CVE-2026-85597

1. National Vulnerability Database (NVD) : CVE-2026-85597

• [2026年09月17日]
    掲載