CVE-2026-114656

Les versions de Traefik antérieures à 2.11.58 et 3.7.13 sont concernées. Ce logiciel fait office de routeur de bordure et d'équilibreur de charge qui gère le trafic réseau entrant. La faille survient lorsqu'une règle de routage utilise un sélecteur Host avec une négation (par exemple, `!Host()`), ce qui amène le système à le compter incorrectement comme un domaine desservi et à déclencher un retour aux paramètres TLS par défaut.

Un attaquant peut utiliser cette erreur de logique pour contourner l'authentification par certificat client et accéder à des services backend protégés. Cela compromet la confidentialité et l'intégrité de ces services spécifiques en permettant un accès réseau non authentifié. Bien que l'exploitation soit techniquement simple, elle nécessite la présence d'une configuration de routage spécifique sur le serveur pour être viable.