CERTFR-2026-AVI-0490_Multiples vulnérabilités dans Traefik
AVIS CERT
CERT-FR
Publié le 24 avril 2026 à 15h38
Objet
Multiples vulnérabilités dans Traefik
Référence
CERTFR-2026-AVI-0490
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
Systèmes affectés
- Traefik versions antérieures à v2.11.43
- Traefik versions v3.6.x antérieures à v3.6.14
- Traefik versions v3.7.0-rc.x antérieures à v3.7.0-rc.2
Résumé
De multiples vulnérabilités ont été découvertes dans Traefik. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Traefik GHSA-5m6w-wvh7-57vm du 24 avril 2026
- Bulletin de sécurité Traefik GHSA-6384-m2mw-rf54 du 24 avril 2026
- Bulletin de sécurité Traefik GHSA-6jwx-7vp4-9847 du 24 avril 2026
- Bulletin de sécurité Traefik GHSA-6x2q-h3cr-8j2h du 24 avril 2026
- Bulletin de sécurité Traefik GHSA-xhjw-95fp-8vgq du 24 avril 2026
- CVE-2026-35051
- CVE-2026-39858
- CVE-2026-40912
- CVE-2026-41174
- CVE-2026-41263