Traefik : un déni de service déclenché par un en-tête NTLM
Un défaut dans la gestion des connexions NTLM/Negotiate de Traefik (GHSA-xv5x-242w-7hf7, CVSS 7.5) permet un déni de service non authentifié. Corrigé en 2.11.61 et 3.7.17.
Articles tagués: #traefik
Traefik : contournement d'authentification ForwardAuth (CVSS 7.0)
Un défaut du middleware ForwardAuth de Traefik avec les schémas NTLM/Negotiate permet d'être authentifié comme un autre utilisateur. Corrigé en 3.7.16 et 2.11.60 (CERTFR-2026-AVI-1356).
Traefik 2.11.52 / 3.6.23 / 3.7.7 : contournement d'auth ReplacePathRegex (CERTFR-2026-AVI-0851)
Le CERT-FR répercute le palier Traefik du 9 juillet : trois GHSA colmatés dans 2.11.52, 3.6.23 et 3.7.7, dont un contournement d'auth ReplacePathRegex (CVSS 7,8).
Traefik 3.7.6 corrige trois CVE, dont un bypass ForwardAuth CVSS 9.1
Traefik 3.7.6 et 2.11.51 (30 juin) corrigent CVE-2026-54763 — spoofing d'identité ForwardAuth via headers underscore, CVSS 9.1. CERT-FR a publié l'avis AVI-0823 le 1er juillet.
Traefik CVE-2026-54762 : fail-open BasicAuth via Ingress NGINX (3.7.5)
CERTFR-2026-AVI-0785 (19 juin) couvre CVE-2026-54762 dans le provider Kubernetes Ingress NGINX de Traefik : un Secret absent fait publier la route en clair. Correctif 3.7.5.